Web掃描器之awvs

一:安裝

這個比起appscan小的多，而且平常用的頻率也稍微多一些

連結：https://pan.baidu.com/s/12BxF4oC751_H-NEZlYV58w   提取碼：53y4 

解壓之後,運作105.exe檔案，一直下一步完成安裝

之後運作activation.exe一直下一步完成破解

二:功能介紹

awvs功能比較多,本文的目的介紹主流的功能

2.1 攜帶令牌掃描

     本次的掃描目标為本地虛拟機的dvwa靶場

單擊頁面左上角的new scan 出現如下界面

然後一直下一步會出現如下頁面

當然了上面之後會進行一個本地的登陸序列的儲存，選擇合适的路徑儲存即可

然後就結束了 靜靜等待掃描的完成

2.2 Http Editor子產品

2.3 Taret Finder子產品

這個功能類似于nmap的掃描端口功能,兩個可以結合使用

2.4 目錄爬行子產品

2.5 Http Fuzzer子產品

這個功能叫做模糊測試,類似于burpsuit的introdder子產品

三：掃描結果分析

四：報告輸出

點選菜單欄下面的Report進入報告輸出

輸出報告就算是一次完整的測試了