Awvs是一款功能十分強(qiáng)大的網(wǎng)站與服務(wù)器漏洞掃描軟件。使用這款軟件可以針對(duì)使用者的電腦快讀的樹(shù)立保護(hù)屏障,保障用戶的電腦安全,軟件還會(huì)實(shí)時(shí)掃描網(wǎng)絡(luò)漏洞檢測(cè)網(wǎng)絡(luò)的安全性,有需要的小伙伴快來(lái)下載使用吧!
軟件簡(jiǎn)介
Awvs官方版是一款可以幫助用戶在電腦上分析漏洞的軟件,如果覺(jué)得自己的電腦有漏洞就可以通過(guò)這款軟件執(zhí)行掃描,可以在軟件設(shè)置起始掃描地址,直接在軟件輸入網(wǎng)址就可以執(zhí)行掃描,可以在軟件配置多次掃描方案,軟件可以將每次掃描的結(jié)果顯示在列表上,你可以在軟件查看掃描到的異常信息,在軟件顯示第一次找到的報(bào)警項(xiàng)目,顯示第二次掃描到的報(bào)警信息,可以統(tǒng)計(jì)找到的報(bào)警總數(shù),可以判斷該威脅程序的級(jí)別,顯示高、中、低三種級(jí)別,方便用戶了解分析的網(wǎng)址嚴(yán)重程度,軟件直接在web界面啟動(dòng),可以快速查詢網(wǎng)站和Web API中的漏洞!
軟件特色
1、由于能夠提供有關(guān)該漏洞的更多信息,例如源代碼行號(hào),堆棧跟蹤,受影響的SQL查詢等,使您能夠更快地定位和修復(fù)該漏洞。
2、大大減少了掃描網(wǎng)站時(shí)的誤報(bào),因?yàn)樗梢愿玫亓私釽eb應(yīng)用程序的行為。
3、提醒您注意Web應(yīng)用程序配置問(wèn)題,這些問(wèn)題可能導(dǎo)致安全配置錯(cuò)誤或暴露敏感信息。例如,如果在.NET中啟用了“自定義錯(cuò)誤”,則可能會(huì)將敏感的應(yīng)用程序詳細(xì)信息暴露給惡意用戶。
4、建議您如何更好地保護(hù)Web服務(wù)器設(shè)置,例如,如果在Web服務(wù)器上啟用了寫(xiě)訪問(wèn)權(quán)限。
5、檢測(cè)更多的SQL注入漏洞。以前,只有在報(bào)告了數(shù)據(jù)庫(kù)錯(cuò)誤后才能發(fā)現(xiàn)SQL注入漏洞,而現(xiàn)在可以分析源代碼以提高檢測(cè)效率。
6、能夠檢測(cè)所有SQL語(yǔ)句(包括SQL INSERT語(yǔ)句)中的SQL注入漏洞。 使用黑盒掃描儀無(wú)法找到此類SQL注入漏洞。這顯著提高了AWVS13破解版查找漏洞的能力。
7、使用AcuSensor運(yùn)行的掃描運(yùn)行后端爬網(wǎng),將可通過(guò)Web服務(wù)器訪問(wèn)的所有文件呈現(xiàn)給掃描儀;即使這些文件沒(méi)有通過(guò)前端應(yīng)用程序鏈接。這樣可以確保100%覆蓋該應(yīng)用程序,并向用戶警告任何可能已被攻擊者惡意上傳的后門(mén)文件。
8、AcuSensor Technology能夠攔截所有Web應(yīng)用程序的輸入,并建立包含網(wǎng)站中所有可能輸入的全面列表并進(jìn)行測(cè)試。
9、能夠測(cè)試任意文件創(chuàng)建和刪除漏洞。例如,通過(guò)易受攻擊的腳本,惡意用戶可以在Web應(yīng)用程序目錄中創(chuàng)建文件并將其執(zhí)行以具有特權(quán)訪問(wèn)權(quán),或者刪除敏感的Web應(yīng)用程序文件。