Acunetix 漏洞扫描工具概括
Acunetix 是一个自动化的 Web 应用程序安全测试工具,是通过检查 SQL 注入,跨站点脚本(XSS)和其他可利用漏洞等来审核您的 Web 应用程序。一般来说,Acunetix 能够扫描任何通过网络浏览器访问并使用 HTTP/HTTPS 协议的网站或 web 应用程序。
Acunetix 提供了强大的的解决方案,然后可以用于分析现成的和自定义的 Web 应用程序,包括使用 JavaScript,AJAX 和 Web 2.0 的 Web 应用程序.
目录:
免责声明:
文章只提供学习,严禁利用本文章中所提到的漏洞扫描工具和技术进行非法攻击或任何事情,否则后果自负,上传者不承担任何责任。
建议安装则安装在虚拟机上,谢谢!
靶场:
本地自己搭建的 Pikachu(皮卡丘)靶场:安装在win 2003(IP地址:192.168.0.102)
Pikachu(皮卡丘)靶场搭建链接:Web安全 Pikachu(皮卡丘)靶场搭建._半个西瓜.的博客-CSDN博客
工具的下载:
Acunetix 下载链接:链接:https://pan.baidu.com/s/1U_5OXrELOZl-Lgy9t2k99g
提取码:tian
Acunetix的安装步骤:
第一步:下载 Acunetix 解压后.
第二步:点击 acunetix_13.0.200205121 进行安装.
第三步:填写 注册登录时需要的 邮箱账号 和 密码 . (随意填写的)
第四步:等待安装.
第五步:将 wvsc.exe 覆盖到 “C:\Program Files (x86)\Acunetix\13.0.200205121\”
第六步:将 license_info.json 覆盖到 “C:\ProgramData\Acunetix\shared\license”
第七步:运行桌面的 Acunetix 程序.(如果英语不怎么好,建议使用谷歌浏览器自带翻译)
成功完成(页面.)
Acunetix 使用步骤:
第一步:添加 需要检测的网站(漏洞扫描.)(这里我扫描的是自己搭建的网站:pikachu)
然后点击是的,进行漏洞扫描.
这里可以选择:扫描类型(比如:SQL注入,xss等等.),报告(填写 报告类型),日程(扫描的时间)
第二步:查看扫描的结果(包含:漏洞信息,网站结构,活动.)
第三步:查看漏洞的信息.(漏洞类型,链接的位置,修复方案等.)
第四步:生成报告
第五步:点击报告.
参考链接:Acunetix介绍_「Acunetix Web漏洞扫描中文使用手册」 – 网安
今天的分享到此就结束了,感谢您的阅读,如果确实帮到您,您可以动动手指转发给其他人。
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。
如需转载请保留出处:https://bianchenghao.cn/34079.html