Acunetix 12-Web漏洞扫描初体验

简介: Acunetix 12-Web漏洞扫描初体验

Acunetix 12破解版安装教程

下载地址:

链接:https://pan.baidu.com/s/1jsKkrhOcx_O7ib7FQ6pidw

提取码:pwdj

1、下载软件压缩包文件,首先点击“Acunetix.Web.12.0.180911134.Retail.exe”安装最新版原程序

2、阅读并同意软件安装协议

3、设置登录信息,包括邮箱地址以及登录密码(密码要8位,字母数字特殊字符)

要牢记email和密码,后面登录会用到-------重要,如果事后忘记的账号密码:解决办法:去acunetix的安装目录下,双击ChangePassword.exe,重置密码就可以了

4、设置默认端口,一般默认为3443

5、选择附加任务,建议创建桌面快捷方式

6、核对安装信息,确认无误后即可点击【Install】按钮继续

7、待程序安装完毕,直接点击【Finish】按钮退出向导即可

8、打开任务管理器,停止服务中的 acunetix. msc(如果关不掉转到服务再去停止服务)

9、将破解补丁复制到软件根目录下,双击打开,点击应用即可;默认路径为:C:\Program Files (x86)\Acunetix\12.0.180911134(所以patch.exe是放在这个目录下)

10、在激活窗口中输入任何信息,下一步,默认即可。

11、以管理员身份运行 cmd 并运行cacls "C:\ProgramData\Acunetix\shared\license." /t /p everyone:r,选择yes

12、把服务启动后,启动桌面快捷方式或者直接在浏览器中输入“https://localhost:3443/#/”,登录之前设置好的登录信息,即可直接使用~

13、点击Targets—》add Target,配置扫描网站的基本信息

14、因报告是英文模式,所以选择下载html格式,然后通过谷歌浏览器进行翻译成中午,然后另存为html格式,重新打开就是中文的报告了

acunrtix_targets.png (1435×448).png

*Dashboard:仪表盘,显示扫描过的网站的漏洞信息

* Targets:目标网站,需要被扫描的网站

* Vulnerabilities:漏洞,显示所有被扫描出来的网站漏洞

* Scans:扫描目标站点,从Target里面选择目标站点进行扫描

* Reports:漏洞扫描完成后生成的报告

设置菜单功能介绍:设置菜单共有8个模块,分别为Users、Scan Types、Network Scanner、Issue Trackers、Email Settings、Engines、Excluded Hours、Proxy Settings

* Users:用户,添加网站的使用者、新增用户身份验证、用户登录会话和锁定设置

* Scan Types:扫描类型,可根据需要勾选完全扫描、高风险漏洞、跨站点脚本漏洞、SQL 注入漏洞、弱密码、仅爬网、恶意软件扫描

* Network Scanner:网络扫描仪,配置网络信息包括地址、用户名、密码、端口、协议

* Issue Trackers:问题跟踪器,可配置问题跟踪平台如github、gitlab、JIRA等

* Email Settings:邮件设置,配置邮件发送信息

* Engines:引擎,引擎安装删除禁用设置

* Excluded Hours:扫描时间设置,可设置空闲时间扫描

* Proxy Settings:代理设置,设置代理服务器信息

acunetix_result.png (1715×754).png

Classification漏洞分类解释

CWE:CommonWeakness Enumeration,是社区开发的常见软件和硬件安全漏洞列表。它是一种通用语言,是安全工具的量尺,并且是弱点识别,缓解和预防工作的基准。

比如下图中CWE-693表示的是 这个bug是CWE列表中第693号常见弱点:

acuni.png (877×796).png

 

CVSS: Common Vulnerability Scoring System,即“通用漏洞评分系统”,是一个“行业公开标准,其被设计用来评测漏洞的严重程度,并帮助确定所需反应的紧急度和重要度”。

CVSS评分系统中规定:漏洞的最终得分最大为10,最小为0。得分7-10分的漏洞通常被认为比较严重,得分在4-6.9分之间的是中级漏洞,0-3.9分的则是低级漏洞。其中,7~10分的漏洞都是必须要修复的。

下图展示的是CVSS计算指标:

CVSS.png (1190×378).png

在Reports中可以下载报告,PDF和HTML格式。可查看具体的漏洞详情

acunetix_report.png (921×751).png

转载于https://www.cnblogs.com/mihoutao/p/11532536.html

相关文章
|
2月前
|
安全 网络安全 数据库
Web安全防护的必要性与漏洞扫描技术
随着互联网的发展,Web应用程序的使用越来越广泛,但也带来了越来越多的安全威胁。因此,Web安全防护变得越来越重要。本文将介绍Web安全防护的必要性,并详细介绍各种漏洞扫描技术,以帮助您保护Web应用程序的安全。
101 2
|
8月前
|
分布式计算 NoSQL 数据可视化
图数据库HugeGraph:HugeGraph-Hubble基于Web的可视化图管理初体验
图数据库HugeGraph:HugeGraph-Hubble基于Web的可视化图管理初体验
131 0
|
2月前
|
安全 网络安全 数据安全/隐私保护
探索Web安全:强化防护与漏洞扫描技术
在当今数字化时代,Web安全已经成为企业和个人必须关注的重要问题。本文将介绍Web安全的重要性,以及如何通过强化防护与漏洞扫描技术来保护网站和应用程序的安全。同时,还将探讨一些最新的Web安全威胁和应对策略,帮助读者更好地了解和应对Web安全挑战。
50 0
|
数据采集 安全 Java
Web 漏洞扫描之 BurpSuite(一)| 学习笔记
快速学习 Web 漏洞扫描之 BurpSuite(一)
1455 0
Web 漏洞扫描之 BurpSuite(一)| 学习笔记
|
10月前
|
安全 Linux iOS开发
【漏洞扫描工具】Acunetix-Web应用系统漏扫工具
Acunetix-Web应用系统漏扫工具,下载安装包以及破解补丁。
262 1
|
9月前
|
安全 Java
Burp Suite应用分享之Web漏洞扫描
Burp Suite应用分享之Web漏洞扫描
|
10月前
|
监控 安全 网络安全
web安全,系统网络安全,安全漏洞扫描等安全技术的详细说明以及分类?
web安全,系统网络安全,安全漏洞扫描等安全技术的详细说明以及分类?
|
SQL 运维 安全
基于web漏洞扫描及分析系统设计_kaic
随着信息技术的发展和网络应用在我国的普及,针对我国境内信息系统的恶意网络攻击也越来越多,并且随着黑客攻击技术的不断地更新,网络犯罪行为变得越来越难以应对,用户日常访问的网站是否安全对于普通网民而言难以辨别,保护人民不受不法侵害也是难上加难。如何识别网站的潜在危险性,以及网站出现安全性问题该如何防御,尽可能减少网站被攻击后造成的实际损失,是目前迫切需要解决的难题。 本文使用VMware虚拟机技术模拟真实的网络环境,使用渗透测试技术对模拟网络进行薄弱点测试信息收集、攻击测试等,再现了渗透测试的重要流程和技术方法。在对目标主机实施渗透测试时,会从系统层面和Web层面两个维度进行测试,扫描出存在的漏洞
|
SQL 安全 网络协议
Web 漏洞扫描之 AWVS | 学习笔记
快速学习 Web 漏洞扫描之 AWVS
1583 0
Web 漏洞扫描之 AWVS | 学习笔记
|
数据采集 SQL 运维
Web 漏洞扫描之 BurpSuite(二) | 学习笔记
快速学习 Web 漏洞扫描之 BurpSuite(二)
492 0
Web 漏洞扫描之 BurpSuite(二) | 学习笔记