minxihou的博客

译文源地址：https://www.acunetix.com/support/docs/wvs/configuring-targets/Target是你想用Acunetix来进行扫描的web站点或者是web的应用。这些站点和应用在开始执行扫描前，在Acunetix中是应该先被配置好的。一旦Target被配置好了，你就可以按照你的需求来扫描这些Target。 1. 点击进入‘Targe...

Acunetix简介：Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。Acunetix 11重新设计的基于Web的用户界面，让用户使用和管理更加容易。此外...

译文地址：https://www.acunetix.com/support/docs/wvs/configuring-targets/注意：不要在没有获取到恰当的认证之前扫描一个网站web服务器会显示你发起扫描的IP和所有由Acunetix制造的攻击。如果你不是这个站点或者是某个网络应用的唯一管理员，请确保在发起一个扫描前通知其他管理员知道你将要扫描此网站。有些类型的扫描会导致网站崩溃，如...

前言在我们使用Acunetix 11进行web网页漏洞扫描的时候，Acunetix会使用一个自带的爬虫脚本来爬取目标网页的目录结构。但是在进行安全扫描的时候有些target url因为安全策略的原因，自动爬虫并不能够完全的爬取到你想要的所有页面。这个时候不得不借助手动导入的功能来辅助实现爬取。本片博客借助Burp site工具爬取目标站点的url并将其保存导入给AWVS，AWVS会按照Bu...