
软件介绍
Awvs14(WEB漏洞扫描软件) 官方安装版是一款功能强大的安全测试扫描软件,Awvs14不仅可以帮助用户扫描出网站是否存在漏洞和安全隐患,而且Awvs14的功能可以满足用户的多元化使用需求。
软件功能
1、AcuSensor 技术。
2、自动的客户端脚本分析器,允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
3、业内最先进且深入的 SQL 注入和跨站脚本测试。
4、高级渗透测试工具,例如 HTTP Editor 和 HTTP Fuzzer。
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。
6、支持含有 CAPTHCA 的页面,单个开始指令和 Two Factor(双因素)验证机制。
7、丰富的报告功能,包括 VISA PCI 依从性报告。
8、高速的多线程扫描器轻松检索成千上万个页面。
9、智能爬行程序检测 web 服务器类型和应用程序语言。10、Acunetix 检索并分析网站,包括 flash 内容、SOAP 和 AJAX 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查。
更新日志
1、更新了Acunetix以完全支持NTLM身份验证以进行代理身份验证。
2、多个LSR / BLR和DeepScan更新和修复。
3、将Chromium更新为v88.0.4298.0。
4、将Postgres数据库更新到v13.2。
5、引擎页面已更新显示内容。
6、每个引擎的状态(在线或其他)。
7、每个引擎的内部版本号。
8、任何许可证问题都将报告为每个引擎状态的一部分。
9、主安装程序更新后,多引擎安装程序将开始自动更新仅引擎安装程序。
10、升级Acunetix后,UI将重新加载。
11、“ WAF导出”按钮已重命名为“导出到”,并且功能已添加到“扫描”页面。
12、综合报告的多次更新。
13、现在可以为每个问题跟踪器指定代理设置。
14、更新了JavaScript库审核检查,以涵盖未托管在扫描目标上的库。
15、现在可以从API创建用户。
16、更新了CORS检查。
软件官网
https://www.nesus.com/
软件综述
Acunetix Web Vulnerability Scanner 14 (AWVS14)
优点
- 易于使用:AWVS14具有用户友好的界面,即使是初学者也很容易学习和使用。
- 全面的漏洞扫描:AWVS14可以扫描各种Web应用程序,包括动态应用程序、静态应用程序和单页应用程序。它还可以检测多种类型的漏洞,包括SQL注入、跨站脚本、缓冲区溢出等。
- 自动化报告:AWVS14可以生成详细的漏洞扫描报告,包括漏洞的详细信息、解决方案建议和修复指南。
- 灵活的扫描选项:AWVS14提供了多种扫描选项,包括手动扫描、定时扫描和自动扫描。您还可以自定义扫描范围、扫描深度和扫描速度。
- 支持多种操作系统:AWVS14支持Windows、Linux和macOS操作系统。
缺点
- 价格昂贵:AWVS14的价格相对较高,特别是对于小型企业和个人用户来说。
- 扫描速度慢:AWVS14的扫描速度相对较慢,尤其是对于大型Web应用程序。
- 误报较多:AWVS14可能会报告一些误报,这可能会导致您花费大量时间来验证和修复实际不存在的漏洞。
总结
AWVS14是一款功能强大的Web漏洞扫描器,可以帮助您发现和修复Web应用程序中的漏洞。然而,它的价格相对昂贵,扫描速度较慢,并且可能会报告一些误报。如果您正在寻找一款功能强大的Web漏洞扫描器,但预算有限,那么您可以考虑其他一些更便宜的替代品,例如Nessus和OpenVAS。