Acunetix Web Vulnerability Scanner(AWVS)
经典商业漏扫工具,最近更新了AWVS 13.x
的版本,本文分享的AWVS
的破解版是网上大佬们分享出来的。折腾AWVS
的原因是正好最近准备用Django
去调用一些AWVS
的接口,所以就来写一篇系统的文章记录折腾安装的过程。
因为蓝奏云不支持特殊的分卷后缀,所以下载下来手动重命名,解压001
后缀的文件即可。
Windows acunetix_13.0分包1Windows acunetix_13.0分包2
因为蓝奏云不支持特殊的分卷后缀,所以下载下来手动重命名,解压001
后缀的文件即可。
Linux acunetix_13.0分包1Linux acunetix_13.0分包2
Docker
版本最方便,部署起来也很简单,建议大家直接使用Docker
版本。
一直点击下一步安装即可。
破解过程:
1、wvsc.exe
覆盖C:\Program Files (x86)\Acunetix\13.0.200205121
目录下同名文件;
2、license_info.json
覆盖C:\ProgramData\Acunetix\shared\license
目录下同名文件;
以上操作都做完依然没有效果的话,那么重启电脑试试看呢?(重启大法好!)
# 文件结构 $ tree . ├── acunetix_13.0.200217097_x64_.sh ├── license_info.json └── wvsc # 以root方式运行 $ sudo bash acunetix_13.0.200217097_x64_.sh # 回车继续 阅读协议部分 直接按 q 键 跳过 press ENTER to continue >>> # 接受许可 Accept the license terms? [yes|no] [no] >>> yes # hostname 这里默认回车了,测试过哪怕安装的机器IP换了也是可以正常访问awvs服务的 Configuring hostname... Insert new hostname, or leave blank to use ubuntu Hostname [ubuntu]: Using hostname ubuntu # 设置登录的邮箱和密码 等待安装完成即可 Configuring the master user... Email: [email protected] Password: Password again: # 破解覆盖原文件 需要高权限 $ sudo cp wvsc /home/acunetix/.acunetix/v_200217097/scanner/ $ sudo cp license_info.json /home/acunetix/.acunetix/data/license/
web
访问:https://ip:3443
愉快地使用AWVS
吧!
# pull 拉取下载镜像 docker pull secfa/docker-awvs # 将Docker的3443端口映射到物理机的 13443端口 docker run -it -d -p 13443:3443 secfa/docker-awvs # 容器的相关信息 awvs13 username: [email protected] awvs13 password: Admin123 AWVS版本:13.0.200217097
浏览器访问:https://127.0.0.1:13443/
即可。
安装好AWVS
的时候,然后macOS
的Chrome
浏览器去访问的时候居然碰到了下面的情况,居然还没有任然继续访问的选项!!!首先使用
Safari
浏览器打开AWVS
,看到如下信息后 点击「显示详细信息」。接着点击「访问此网站」,此时
Safari
浏览器已经可以访问了,与此同时「钥匙串访问」中新增了刚刚自签名的AWVS 13
证书:鼠标选中证书,「右键」-「显示简介」-「信任」选择「始终信任」:
接下来就可愉快地在
macOS
的Chrome
浏览器下使用AWVS
了,再配上Chrome
浏览器强大的网页翻译功能,使用起来简直美滋滋。
Windows
平台安装的AWVS 13
经常遇到过AWVS
登录之后刷新页面的时候登录界面依然无法加载的现象:这个可能是破解版本的
BUG
吧,解决方法是:解决方法就是多刷新几次,耐心等一等~~或者是用另一个浏览器浏览器来登录,这样会将当前没有加载出登录界面的会话给挤出(Logout
)~~,因为新版本AWVS
不允许一个账号同时被多处登录。
本文由 podipod软库网 作者:DevOps 发表,转载请注明来源!