Acunetix Linux 破解版 v23.9.231020153 网络漏洞扫描器

AWVS介绍

Acunetix Web Vulnerability Scanner（AWVS）经典商业漏扫工具。可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的Web站点。AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。

AWVS功能及特点

• 自动的客户端脚本分析器，允许对Ajax和Web2.0应用程序进行安全性测试
• 业内最先进且深入的SQL注入和跨站脚本测试
• 高级渗透测试工具，例如HTPP Editor和HTTP Fuzzer
• 可视化宏记录器帮助您轻松测试web表格和受密码保护的区域
• 支持含有CAPTHCA的页面，单个开始指令和Two Factor（双因素）验证机制
• 丰富的报告功能，包括VISA PCI依从性报告
• 高速的多线程扫描器轻松检索成千上万的页面
• 智能爬行程序检测web服务器类型和应用程序语言
• Acunetix检索并分析网站，包括flash内容，SOAP和AJAX
• 端口扫描web服务器并对在服务器上运行的网络服务执行安全检查
• 可到处网站漏洞文件

AWVS工作原理

• 扫描整个网络，通过跟踪站点上的所有链接和robots.txt来实现扫描，扫描后AWVS就会映射出站点的结构并显示每个文件的细节信息。
• 在上述的发现阶段或者扫描过程之后，AWVS就会自动地对所发现的每一个页面发动一系列的漏洞攻击，这实质上是模拟一个黑客的攻击过程（用自定义的脚本去探测是否有漏洞） 。AWVS分析每一个页面中需要输入数据的地方，进而尝试所有的输入组合。这是一个自动扫描阶段 。
• 在它发现漏洞之后，AWVS就会在“Alerts Node(警告节点)”中报告这些漏洞，每一个警告都包含着漏洞信息和如何修补漏洞的建议。
• 在一次扫描完成之后，它会将结果保存为文件以备日后分析以及与以前的扫描相比较，使用报告工具，就可以创建一个专业的报告来总结这次扫描。

版本更新

• Acunetix 高级版 – v23.9.231020153

更新内容新的安全检查

• 新安全检查：CVE-2023-20198
• 新安全检查：CVE-2023-22515

改进

• SSL 引擎的多项改进
• CVE-2023-27524检测的改进
• 改进了使用 WAF 时 SQL 注入漏洞的检测