## AWVS功能介绍:
* WebScanner :核心功能,web安全漏洞扫描 (深度,宽度 ,限制20个)
* Site Crawler:站点爬行,遍历站点目录结构
* Target Finder :主机发现,找出给定网段中开启了80和443端口的主机
* Subdomian Scanner :子域名扫描器,利用DNS查询
* Blind SQL Injector :盲注工具
* Http Editor http:协议数据包编辑器
* HTTP Sniffer : HTTP协议嗅探器 (fiddler,wireshark,bp)
* HTTP Fuzzer: 模糊测试工具 (bp)
* Authentication Tester :Web认证破解工具
## AWVS(12)的破解安装方法:
**安装:**
* 点击安装“acunetix_12.0.180911134”,在注册界面输入任意的账号密码,但是需要记牢
我这里输入的邮箱为`123456@qq.com`,密码为`1234abcd.`。
* 默认的端口是3443,因为是破解版下面的勾不要勾选远程访问。
* 然后点击完成。
**破解:**
* cmd执行命令`taskkill /im Activation.exe /f&&taskkill /im wvsc.exe /f`
目的是彻底的结束awvs的进程(可能会提示进程不存在,没事)
* 将破解补丁复制到程序根目录文件夹
* 点击打开破解补丁,然后再注册界面闭上眼睛填写即可。
* 然后点击完成,此时就破解成功啦,可以进行扫描操作了。
* 激活之后输入下面的命令,防止反复注册,然后就成功了。
`cacls "C:\ProgramData\Acunetix\shared\license." /t /p everyone:r`
**登陆:**
点击桌面awvs图标进入登录界面,输入注册的邮箱和密码。
直接输入网址也可以:https://localhost:3443
## AWVS的使用方法:
看这里:https://blog.csdn.net/huweiliyi/article/details/105410822
- src导航站
- kali和msf
- 信息收集
- 收集域名信息
- Whois 查询
- 备案信息查询
- 信用信息查询
- IP反查站点的站
- 浏览器插件
- 收集子域名信息
- 在线平台
- 工具枚举
- ssl与证书透明度
- DNS历史解析
- DNS域传送漏洞
- C段探测
- JS文件域名&ip探测
- 搜索引擎&情报社区
- google黑客
- 威胁情报
- 钟馗之眼
- 收集相关应用信息
- 微信公众号&微博
- APP收集&反编译
- 收集常用端口信息
- 常见端口&解析&总结
- 扫描工具
- 网络空间引擎搜索
- 浏览器插件
- nmap扫描
- 收集敏感信息
- 源码泄露
- 邮箱信息收集
- 备份文件泄露
- 目录&后台扫描
- 公网网盘
- 历史资产
- 指纹&WAF&CDN识别
- 指纹识别
- CDN识别
- 绕过CDN查找真实IP
- WAF识别
- 漏洞资源和社工
- 漏洞公共资源库
- 社会工程
- 资产梳理
- 各种对渗透有帮助的平台
- 扫描器
- 扫描器对比
- AppScan(IBM)_web和系统
- AWVS_web扫描
- X-Scan_系统扫描
- WebInspect_HP_WEB
- Netsparker_web
- WVSS_绿盟_web
- 安恒明鉴
- Nessus_系统
- nexpose_系统
- 启明天镜_web_系统
- SQL注入
- 常用函数
- sql注入步骤
- union注入和information_schema库
- 函数和报错注入
- SQL盲注
- 其他注入方式
- 防止SQL注入解决方案
- Access数据库注入
- MSSQL数据库注入
- MYSQL数据库注入
- 神器SQLmap
- xss跨站脚本攻击
- xss原理和分类
- xss案例和修复
- xss绕过技巧
- xss案例
- 文件上传下载包含
- 常有用文件路径
- 文件上传漏洞
- 文件下载漏洞
- 文件包含漏洞
- upload-labs上传漏洞练习
- XXE、SSRF、CSRF
- SSRF原理基础
- SSRF案例实战
- CSRF原理基础
- CSRF案例及防范
- XXE之XML_DTD基础
- XXE之payload与修复
- XXE结合SSRF
- 远程命令执行与反序列化
- 远程命令和代码执行漏洞
- 反序列化漏洞
- 验证码与暴力破解
- 爆破与验证码原理
- CS架构暴力破解
- BS架构暴力破解
- WEB编辑器漏洞
- 编辑器漏洞基础
- Ewebeditor编辑器
- FCKeditor编辑器
- 其他编辑器
- web中间件漏洞
- 中间件解析漏洞
- Tomcat常见的漏洞总结
- Jboss漏洞利用总结
- Weblogic漏洞利用总结
- WEB具体步骤
- 旁注和越权
- CDN绕过
- 越权与逻辑漏洞
- WEB应用常见其他漏洞
- WEB登陆页面渗透思路
- 获取WEBshell思路
- 社工、钓鱼、apt
- 社工和信息收集
- 域名欺骗
- 钓鱼邮件
- 一些钓鱼用的挂马工具
- 代码审计
- 代码审计工具
- WAF绕过
- WAF基础及云WAF
- 各种WAF绕过方法
- 绕过WAF上传文件
- 系统提权
- windows系统提权
- linux系统提权
- 数据库提权操作系统
- 内网横向渗透
- 内网穿透方式
- 一些内网第三方应用提权
- ARP与DOS
- ARP欺骗
- DOS与DDOS
- 一些DOS工具