Acunetix Web Vulnerability Scanner(简称:Acunetix WVS)是来自国外的一款权威、专业的商业级Web漏洞扫描程序。它是领先的网络漏洞扫描器,被广泛称赞包括最先进的 sql 注入和 xss 黑匣子扫描技术。它会自动抓取您的网站,并执行黑匣子和灰色框黑客技术,发现危险的漏洞,可能会危及您的网站和数据。 该软件能够针对sql 注入、xss、xxxe、ssrf、主机头注入和4500其他web 漏洞进行测试,具有最先进的扫描技术,可产生尽可能最少的误报。通过内置的漏洞管理功能简化web 应用程序安全过程,这些功能可帮助确定漏洞解决的优先级并进行管理。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力,Acunetix 12重新设计的基于Web的用户界面,让用户使用和管理更加容易。
安装流程 下载软件压缩包文件,首先点击“Acunetix.Web.12.0.180911134.Retail.exe”安装最新版原程序 设置默认端口,一般默认为3443 等待程序安装完毕,直接点击【Finish】按钮退出向导即可 登录成功以后进入主页,选择“Targets"->”Add Target“,如下图所示: 在弹出的Add Target对话框中,输入要扫描的网站网址及描述,然后点击”Add Target“,如下图所示: 在打开的扫描选项对话框中,选择Scan Type、Report和Schedule,然后点击“Create Scan”,如下图所示: 点击“Vulnerabilities”可以查看扫描出来的脆弱项,如下图所示: 扫描完成结束后,可以点击“Reports"列表中的Download进行下载,如下图所示:
|