一、 AWVS功能模块
1、Web Scanner——web安全漏洞扫描功能
2、Site Crawler ——爬虫功能(遍历站点目录结构)
3、Target Finder ——端口扫描功能(与nmap相似)
4、Subdomain Scanner ——子域名扫描功能
5、Blind SQL Injection ——SQL盲注测试工具
6、HTTP Editor ——HTTP数据包请求编辑器
7、HTTP Sniffer ——HTTP协议嗅探工具
8、HTTP Fuzzer ——HTTP模糊测试工具
9、Authentication Tester ——web认证测试工具
10、Compare Results——结果比较功能
1、 Web Scannerweb安全漏洞扫描功能
创建扫描(点击左上角New Scan)





开始扫描:

漏洞验证:

2、 Site Crawler爬虫功能(遍历站点目录结构)

添加登录序列:



一路下一步,然后保存,成功添加:

扫描结果:

3、 Target Finder端口扫描功能

4、 Subdomain Scanner子域名扫描功能

5、 Blind SQL InjectionSQL盲注测试工具


6、 HTTP EditorHTTP数据包请求编辑器

编码器:

7、 HTTP SnifferHTTP协议嗅探工具
设置代理:




8、 HTTP FuzzerHTTP模糊测试工具


9、 Authentication Tester(web认证测试工具)

10、 Compare Results结果比较功能

比较结果:

本文详细介绍了AWVS的十大功能模块,包括Web安全漏洞扫描、爬虫、端口扫描、子域名扫描等,旨在帮助读者全面理解AWVS在网络安全领域的应用。

3万+

被折叠的 条评论
为什么被折叠?



