Acunetix与WAF集成：Acunetix和F5 BigIP ASM

该的Acunetix API让您有机会来实现任务自动化，从而提高效率-尤其是当你可以用加速您的工作流程的其他组件的功能整合。在此示例中，我们将在上一篇文章的基础上，向您展示如何在Bash脚本中使用Acunetix API：使用Bash和Acunetix API管理扫描。我们将代码添加到该Bash脚本中，以实现以下自动化：

在Acunetix中： 触发创建导出文件以随后导入到WAF中 监视导出状态，直到完成 下载导出文件 在BigIP ASM中 定义目标 定义安全策略 上载汇出 脚本添加的剖析 脚本添加遵循以下结构：

Acunetix API任务 导出文件的生成被触发 创建一个循环，该循环每10秒检查一次导出文件生成的状态，并等待状态完成 导出文件已下载 WAF API任务 为目标创建一个虚拟服务器 漏洞评估基准的ID是从WAF中检索的 创建Acunetix扫描的安全策略 从WAF检索安全策略的ID 安全策略的扫描程序类型设置为“通用扫描程序” 计算导出文件的大小 导出文件已上传到WAF 导出文件已导入到安全策略中 Bash脚本添加

... previous script above this line

Declare variables for Acunetix

MyTargetIP=getent hosts testphp.vulnweb.com | awk '{ print $1 }