PS:webug靶場全都通關了，你也就是個合格的新手了。
上次我們在通關webug靶場第三關的時候，提到一個漏洞掃描工具叫做AWVS。這次我們介紹一下它。
1
AWVS漏洞掃描工具
Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的網絡漏洞掃描工具，它通過網絡爬蟲測試你的網站安全，檢測流行安全漏洞。WVS可以檢查SQL注入漏洞，也可以檢查跨站腳本攻擊漏洞，可以掃描任何可以通過web瀏覽訪問和遵循HTTP/HTTPS規則的web站點和web應用程序。
wvs擁有大量的自動化特性和手動工具，總體而言，它以下面的方式工作：
1.它將會掃描整個網站，它通過跟蹤站點上的所有鏈接和robots.txt 實現掃描。然后WVS就會映射出站點的結構并顯示每個文件的細節.
2.在上述的發現階段或掃描過程之后，WVS就會自動地對所發現的每一個頁面發動一系列的漏洞攻擊， 這實質上是橫擬黑客的攻擊過程，這是一個自動掃描階段。
3.在它發現漏洞之后，WVS就會在"Alerts Node (警告節點）"中報告這些漏洞. 每一個報告都包含著漏洞信息和如何修復漏洞的建議.
4. 再掃一次,它會將結果保存為文件以備曰后分析以及與以前的掃描相比較，使用報告工具，就可以創建一個專業的報告來總結這次掃描.
2
AWVS安裝方法
1、點擊安裝，點擊下一步，記得安裝到最后一步的時候將“Launch Acunetix Web Vulnerbility Scanner”前的勾去掉（公眾號安全犀?；貜停篈WVS，獲取安裝包）
2、安裝完成之后將會在桌面生成兩個圖標
3、將破解補丁Activation.exe移動到AWVS的安裝目錄，替換原來的文件
4、打開破解程序，點擊patch之后便可以完成破解
5、一直點下一步，最后直接Flish完成安裝
3
AWVS使用方法
AWVS打開后是這樣的：
下面簡述下AWVS掃描步驟：
第一步：
新建掃描，點擊左上角New Scan按鈕，會彈出掃描配置窗口，在Website URL中輸入要掃描的web地址：
默認Next即可，直到Login配置下，點擊New Login Sequence，手動輸入用戶名、密碼即可，然后選擇剛記錄的Login sequence：
Next至Finish即可。然后AWVS會自動進行掃描，掃描結束后，我們可以看到掃描出的漏洞
詳情：
掃描結束后，可以選擇Tools—Reporter來導出測試報告。
黑客入門靶場webug安裝及介紹，附安裝包丨新手必備
黑客入門丨SQL注入攻擊及思路延伸，webug靶場實戰
黑客入門丨圖片隱寫破解及思路延伸，webug靶場實戰
黑客入門丨信息收集之目錄端口掃描，webug靶場實戰
PS：關于webug靶場，不要為了通關而通關，這樣學不到什么東西的。還是慢慢拓展吧。
PS:webug靶場全都通關了，你也就是個合格的新手了。
上次我們在通關webug靶場第三關的時候，提到一個漏洞掃描工具叫做AWVS。這次我們介紹一下它。
1
AWVS漏洞掃描工具
Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的網絡漏洞掃描工具，它通過網絡爬蟲測試你的網站安全，檢測流行安全漏洞。WVS可以檢查SQL注入漏洞，也可以檢查跨站腳本攻擊漏洞，可以掃描任何可以通過web瀏覽訪問和遵循HTTP/HTTPS規則的web站點和web應用程序。
wvs擁有大量的自動化特性和手動工具，總體而言，它以下面的方式工作：
1.它將會掃描整個網站，它通過跟蹤站點上的所有鏈接和robots.txt 實現掃描。然后WVS就會映射出站點的結構并顯示每個文件的細節.
2.在上述的發現階段或掃描過程之后，WVS就會自動地對所發現的每一個頁面發動一系列的漏洞攻擊， 這實質上是橫擬黑客的攻擊過程，這是一個自動掃描階段。
3.在它發現漏洞之后，WVS就會在"Alerts Node (警告節點）"中報告這些漏洞. 每一個報告都包含著漏洞信息和如何修復漏洞的建議.
4. 再掃一次,它會將結果保存為文件以備曰后分析以及與以前的掃描相比較，使用報告工具，就可以創建一個專業的報告來總結這次掃描.
2
AWVS安裝方法
1、點擊安裝，點擊下一步，記得安裝到最后一步的時候將“Launch Acunetix Web Vulnerbility Scanner”前的勾去掉（公眾號安全犀牛回復：AWVS，獲取安裝包）
2、安裝完成之后將會在桌面生成兩個圖標
3、將破解補丁Activation.exe移動到AWVS的安裝目錄，替換原來的文件
4、打開破解程序，點擊patch之后便可以完成破解
5、一直點下一步，最后直接Flish完成安裝
3
AWVS使用方法
AWVS打開后是這樣的：
下面簡述下AWVS掃描步驟：
第一步：
新建掃描，點擊左上角New Scan按鈕，會彈出掃描配置窗口，在Website URL中輸入要掃描的web地址：
默認Next即可，直到Login配置下，點擊New Login Sequence，手動輸入用戶名、密碼即可，然后選擇剛記錄的Login sequence：
Next至Finish即可。然后AWVS會自動進行掃描，掃描結束后，我們可以看到掃描出的漏洞
詳情：
掃描結束后，可以選擇Tools—Reporter來導出測試報告。
黑客入門靶場webug安裝及介紹，附安裝包丨新手必備
黑客入門丨SQL注入攻擊及思路延伸，webug靶場實戰
黑客入門丨圖片隱寫破解及思路延伸，webug靶場實戰
黑客入門丨信息收集之目錄端口掃描，webug靶場實戰
PS：關于webug靶場，不要為了通關而通關，這樣學不到什么東西的。還是慢慢拓展吧。