漏洞|web渗透测试系列之扫描一 |网站|文件夹|端口|

_本文原题：web渗透测试系列之扫描一
AWVS扫描神器搭建
小伙伴们都知道，在信息收集完成后，我们总要该干点什么了啊，今天咱们先简单说说自动化的渗透如何来操作，目前比较对初入安全圈的小伙伴们比较友好的一款软件就是这个AWVS了， Acunetix Web Vulnerability Scanner（简称AWVS）是一个非常强大的漏洞扫描工具，我们一般用它来测试你的网站安全，检测web端相关的安全漏洞。它包含有收费和免费两种版本， AWVS官方网站是：http://www.acunetix.com
0X01 下载 acunetix_13

本文插图

0X02 选择这个进行安装

本文插图

0X03填写自己的邮箱创建后面登录使用的密码
注意，要用3/4之三原则（英文大小写，数字，特殊符号4种选3种），并且长度要8位以上

本文插图

下一步来到设置端口，建议默认，然后记住上面的登录地址，就是本地然后加上端口

本文插图

0X04 根据上面的网址打开网站
第一次会出现安全风险提示，点击高级，选择接受风险并继续

本文插图

然后就来到登录界面啦，填好我们安装时候使用的邮箱和密码，可选保持登录状态。

本文插图

0X05 打开安装包文件夹更改配置下的两个文件

本文插图

阅读安装包文件夹下的readme.txt ，根据里面的步骤复制wvsc.exe到
“C:\Program Files (x86)\Acunetix\13.0.200205121\”下覆盖同名文件（如果安装时修改了安装路径，请更改为修改后的路径）

本文插图

复制license_info.json到“C:\ProgramData\Acunetix\shared\license”下覆盖同名文件
可调整服务Acunetix和Acunetix Database这两个服务为手动，让awvs不开机自启

本文插图

0X06 大功告成
界面就这样婶儿的。点选关于 –可查看当前是否需要更新—

本文插图

然后最新版的AWVS扫描神器就搭建成功啦~我们可以愉快的开始扫描之旅啦~
简单找个网站测试一下，公网上IBM公司专门为了给大家提供练习的环境，公开了一个虚拟银行的网站 www.testfire.net 我们可以拿来练手。
添加目标来准备扫描，步骤如下

本文插图

添加完成后选择扫描，勾选目标，然后点击扫描，步骤如下

本文插图

扫描完成后，点击仪表板可以看到扫描结果，小伙伴们可以自己随便点击浏览相关漏洞详情，步骤如下

本文插图

点击相关漏洞后，可以看到漏洞的描述，攻击细节和各种C/S过程，步骤如下

本文插图

最漂亮的是还可以下载报告，我们直接就可以交付啦，哈哈~

本文插图

【漏洞|web渗透测试系列之扫描一】以上就是今天带给大家的AWVS的简单用法，详细的还需要大家在实战中慢慢的摸索。在后续的实战中我也会给大家演示，那就下次见喽~~

漏洞|web渗透测试系列之扫描一

推荐阅读

央视新闻|巴西圣保罗各高校将于10月7日复课

#历史这道关儿#由朱棣的崛起之路所想到的

六月的雨|不被熟知的冷知识，“单刀赴会”并非关羽，而是鲁肃，三国演义

咋评价高碑店这个城市

极佳|强推五本老书虫都拒绝不了的极佳后宫文，文笔剧情全都上佳

老人|【智网石碣】九旬老人迷路心慌乱幸好遇上了“蓝马甲”

秦朝|长城距今两千多年，为何从不倒塌？原来秦始皇用了一个绝妙的方法

挪红美食|好日子被大喜事铺满！，生肖虎：三个好事找上门

[结对]中天金融结对帮扶团结村三年间：花开在眼前

[戴安娜王妃]威廉王子真柔情！本来开心纪念戴安娜忽然泪流不止，凯特不知所措

穿搭|宝宝们最近有什么喜欢的款式吗？我们要开始准备秋季的新款了，大家多多给点意见，我们好安排准备啦~

鲁班被称木匠鼻祖，为何《鲁班书》却成禁书？网友：堪称葵花宝典

老伯|83岁弟弟探望93岁姐姐迷路：我给她送解暑饮料

原中国华电集团公司总经理云公民被开除党籍

同学要去马来西亚留学，但不在北上广，我在北京，我可以为她代办签证吗

中国日报|【幸福花开新边疆】北方草原“绿肺”—额尔古纳湿地景色宜人

中新经纬|周星驰否认"拖欠巨额债务" 律师:谴责、抵制不实言论

同比|汉商集团：2020年前三季度净利润约-7010万元，同比下降355.59%

灯塔|中国电影票房超北美成全球第一

爱尚云朵|快乐依然，那年青春