awvs14(Wed网络漏洞扫描软件)官方版

Acunetix Web Vulnerability Scanner（简称AWVS14）是一款用于检测Web应用安全状况的扫描工具。日常上网时，登录账号和密码往往暴露在风险之中，购物或注册各类网站的过程中，一旦防护不到位，账号就可能被他人窃取。AWVS14正是针对这类隐患设计的，它能协助使用者排查Web资产中存在的安全问题，覆盖SQL注入、跨站脚本等常见类型，也可生成与PCI合规相关的报告。该工具支持多线程快速扫描，可抓取数量达十万级的网页，并借助智能化的检测机制识别网络服务器类型以及Web应用所使用的开发语言，从而为Web端的安全防护提供支持。

awvs14安装教程

1、获取awvs14最新版资源包的方式为：先完成下载，再对压缩文件进行解压操作。

2、运行acunetix.exe，按照界面指引完成安装流程

3、阅读并确认软件安装许可协议

4、在用户管理界面填写电子邮箱与密码，密码内容可自行设定，但长度不得少于8个字符，且需满足以下组合要求：至少包含3个数字、1个小写字母、1个大写字母以及1个特殊符号（如@@$%%之类）。

5、软件正在安装，大约需要一到两分钟，请稍候。

软件特色

1、兼容多种开发架构与 Web 服务形态。不少企业级、任务关键型应用都建立在 Java 框架或 Ruby on Rails 之上，第 10 版针对这类技术搭建的 Web 应用做了细致设计，能够准确抓取并扫描。随着 HTML5 单页面应用与移动应用数量持续增长，Web 服务已成为一个突出的攻击面。新版本增强了对采用 WSDL 与 WCF 描述的基于 SOAP 的 Web 服务的支持，并可借助 WADL 定义自动扫描 RESTful Web 服务。其“深度扫描”爬行引擎能快速分析同时以 Java 框架和 Ruby on Rails 开发的 Web 应用。

2、识别恶意软件与钓鱼链接：acunetix wvs 10 内置一项针对 URL 的恶意软件检测服务，扫描过程中发现的所有外部链接都会交由该服务分析；它依托谷歌与 yandex 的安全浏览数据库，并对照持续更新的恶意软件及钓鱼网址库进行比对。

3、可对接外部第三方工具，例如 fiddler、burp suite 与 selenium ide，从而强化业务逻辑测试、手动测试及自动化工作流的协作能力。

软件功能

1、AcuSensor 技术。

2、内置客户端脚本分析功能，可用于检测 Ajax 及 Web 2.0 应用中的安全风险。

3、在SQL注入与跨站脚本测试方面，具备业内领先的检测深度与覆盖范围。

4、内置 HTTP Editor、HTTP Fuzzer 等进阶渗透测试工具。

5、借助可视化宏记录器，可以方便地对 Web 表格以及设有密码保护的区域进行测试。

6、可应对带 CAPTCHA 验证的页面，并兼容单条启动命令与 Two Factor（双因素）认证方式。

7、报告功能相当完善，其中涵盖 VISA PCI 依从性方面的报告。

8、多线程扫描机制让检索速度大幅提升，可轻松覆盖成千上万的页面。

9、借助智能爬行程序，可识别web服务器类型及其所使用的应用程序语言。

10、Acunetix 能对网站展开检索与解析，覆盖 Flash 内容、SOAP 以及 AJAX；它还会扫描 Web 服务器端口，并对服务器上运行的网络服务做安全检查。