acunetix服务已停止_AWVS的使用_一次简单的实战扫描测试 [acunetix] [SQL]

最新推荐文章于 2025-07-25 09:04:37 发布

最新推荐文章于 2025-07-25 09:04:37 发布 · 1.3k 阅读

标签

#acunetix服务已停止 #检查本机安装的sql #网站漏洞扫描软件wrbscanner

本文介绍了如何使用Acunetix Web Vulnerability Scanner (AWVS)进行扫描测试，包括添加目标、设置选项、启动扫描。在扫描过程中，发现了SQL盲注高危漏洞，并详细展示了如何复现该漏洞，通过网络工具确认了延迟现象，验证了扫描报告的准确性。此外，还强调了报告的详细性和可定制性，以及对后续安全改进的重要性。

v2-e65e2c74ee66cf92110038328c09c961_1440w.jpg?source=172ae18b

$ su - root                  切换到root用户
# service acunetix start     启动acunetix（无反馈信息）
# service acunetix status    查看acunetix的相关信息

绿色的active (running)代表正在运行中，下面会有很多时间节点信息，CTRL+C停止。

在本机访问该地址

https://192.168.197.135:3443/

https 上篇讲安装配置的时候有讲该工具用的是https协议。 192.168.197.135 通过ip a找到该网卡的ip地址。 3443端口号，Linux-acunetix默认为13443，Windows-acunetix默认端口号为3443。

老样子报错，老样子解决

键入邮箱密码登录。。。。。。 ⬇

扫描测试

添加Target

填写目标的域名或者IP

这里我拿来联系的IP是http://59.63.200.79:6453/，第二栏添加描述，如果是扫描工程，可以填上日期本次扫描的目的等等。

设置扫描选项

uSensor插件，可以打开，类似于爬虫，用来爬取该网站的插件，插件的文件类型可选。

Crawling可爬取站内各路径文件，选择性抓取。

还有这些功能~根据自己需求自行添加

设置扫描类型和扫描时间

扫描速度scan Speed（越慢越仔细）、站点是偶需要登录 site login、针对不同的Web站点的扫描插件AcuAensor (能帮助搜集到更多信息)

扫描类型有 全扫描、高风险漏洞、跨站点脚本漏洞、SQL注入漏洞、密码不足、仅抓取、恶意软件扫描 时间是有 瞬间、未来扫描、循环扫描 报告可根据自身见识选择。

Create Scan开始扫描

扫描完成后危险等级，总体进程步骤、扫描时长、目标信息、危险类型一目了然。

点击最新报警中的人一个报警都可以打开观察漏洞，详细的进行漏洞分析。例如红色高危漏洞SQL盲注

可以看到该条SQL盲注的攻击细节是URL编码的GET输入id设置为0'XOR(if(now()=sysdate(),sleep(0),0))XOR'Z 下面还提供了9条可以注入复现该漏洞的语句，我们可以选用其中一个，做一次漏洞复现测试。语句中的sleep(6)是为了扩大范围，如果真的存在漏洞会产生延迟，运行之前同时打开浏览器的检查工具，切换的Network.

发现执行后出现Load:6.06 s有六秒钟的延迟，与Scan扫描之后生成的报告信息一致，报告无误，复现成功。

再次洁面，还汇总了目标网站的HTTP的请求头，和响应包信息。后面还有该漏洞的说明，以及弥补此漏洞需要参考的一些知识点以链接形式呈现，学无止境啊。最后可以将该次扫描生成报告，报告的格式有很多种，根据需要，自行选择

报告在保下载的时候，如果之前对目标网站的扫描报告，可以选择在之前的报告书内进行续写，就很nice吼~ 这里面服务信息、操作系统、扫描出来的漏洞类型、数量等等很多很多信息，还有关于各类漏洞的漏洞详情，最后的一些链接是本次扫描的扫描项目，演的的不同代表了这些项目里都是否有安全风险，如果有根据颜色区别开来漏洞的多少，严重性。