利用AWVS扫描Web漏洞

实验目的

利用AWVS扫描Web漏洞。

实验原理

AWVS是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。

实验内容

AWVS是一个自动化的web应用程序安全测试工具，他可以扫描任何可通过web浏览器访问的和遵循HTTP/HTTPS规则的web站点和web应用程序。AWVS可以通过SQL注入攻击漏洞、跨站脚本漏洞等来审核web应用程序的安全性。他可以扫描任何可通过web浏览器访问的和遵循HTTP/HTTPS的web站点和web应用程序。

实验环境描述

实验环境描述

1、学生机与实验室网络直连;

2、VPC1与实验室网络直连;

3、学生机与VPC1物理链路连通；

pc机：Windows7旗舰版

实验步骤

1、进入虚拟机H004003001win702，进入网页，搜索127.0.0.1

2、进入虚拟机H004003001win701，双击桌面上的AWVS快捷方式，打开AVWS

3、点击AWVS左上角的New Scan按钮，

Scan single website：在Website URL处填入需要扫描的靶机H004003001win702的IP地址，如果你想要扫描一个单独的应用程序，而不是整个网站，可以在填写网址的地方写入完成路径 Scan using saved crawling results：此选型可以让你导入WVS内置site crawler tool的爬行结果，然后进行漏洞扫描 如果需要扫描的网站构成了一个列表，那么可以使用Acunetix的Scheduler功能完成任务，访问http://localhost:8181

4、点击Next进入Options即选型页面，Options部分的设定主要分为两部门,点击Next进入下一步。

5、接下来进入Target页面，此页面主要显示靶机的一些基本信息，有时候WVS无法判定服务器所用脚本语言，可以手动指定，点击右下角的Next进入下一步

Base path：表示从哪个目录开始扫描，/ 表示根目录

Server banner：表示被扫描靶机的服务器banner信息

Target URL：被扫描靶机的网址

Operating system：被扫描靶机的操作系统类型

WebServer：被扫描靶机的Web服务器信息

6、如果网站需要登录的话在Login页面进行登录，此处我们可以不登录，点击右下角的Next进入下一步

7、在Finish页面点击有下角的Finish按钮开始扫描

8、等扫描完成后可以在主界面查看靶机网站存在的漏洞，漏洞分为高、中、低三种

9、如果想查看漏洞的详细信息，可以展开Scan Thread里面的信息并点击进行查看

10、点击主页面的report按钮来进入导出扫描结果页面

11、点击此页面的按钮来选择导出的页面格式，此处我们选择html格式，并选择另存到桌面上，此时在桌面上便能看到漏洞报告的html文件，双击打开文件便能查看漏洞信息