Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的自动化网络漏洞扫描工具它通过网络爬虫测试你的网站安全检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。软件安装下面介绍在win环境下和linux环境下的安装方法供大家借鉴。一、windows下安装1.解压 awvs14补丁.zip2.双击 acunetix_14.1.210316110.exe 安装3.点击【是】4.点击【Next】5.点击【I accept the agreement 】,点击【Next】6.选择喜欢的位置安装点击【Next】7.选择喜欢的位置保存 Data点击【Next】8.输入账号名xxxx,密码xxxx点击【Next】9.选择【Allow remote access to Acunetix】选择IP点击【Next】10.点击【Next】11.点击【install】12.等待安装完成13.点击【是】14.点击【Finsh】15.右键【我的电脑】点击【管理】选择【服务和应用成序】,点击【服务】16.右键【Acunetix】和【Acunetix Database】停止Acunetix和Acunetix Database服务17.将【awvs14补丁】里的【license_info.json】 复制到【D:\ProgramData\Acunetix\shared\license】点击【替换】18.将【awvs14补丁】里的【wa_data.dat】复制到【D:\ProgramData\Acunetix\shared\license】19.将【awvs14补丁】里的【wvsc.exe】复制到【D:\Program Files (x86)\Acunetix\14.1.210316110】20.右键【Acunetix】和【Acunetix Database】启动 Acunetix和Acunetix Database服务21.刷新浏览器的管理页面点击【高级…】,点击【接受风险并继续】22.登录管理员账号xxxx,密码xxxxxx二、linux docker容器下安装pull 拉取下载镜像 docker pull secfa/docker-awvs 将Docker的3443端口映射到物理机的 13443端口 docker run -it -d -p 13443:3443 secfa/docker-awvs 容器的相关信息 awvs13 username: adminadmin.com awvs13 password: Admin123 AWVS版本13.0.200217097 浏览器访问https://127.0.0.1:13443/ 即可使用方法1.登录进入AWVS控制面板2.添加扫描目标并设置好对应扫描参数例如扫描等级UA等3.等待结束查看扫描结果