2024年6月 AWVS -24.4.27详细安装教程附下载教程含windows和linux多版本

2024-06-03 20:36

本文主要是介绍2024年6月 AWVS -24.4.27详细安装教程附下载教程含windows和linux多版本,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!


免责声明

请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,请务必遵守网络安全法律法规。本文仅用于测试,请完成测试后24小时删除,请勿用于商业用途。如文中内容涉及侵权行为,请及时联系作者,我们会立刻删除并致歉。

0x01 简介

Acunetix 高级版 v24.4 提供了一套全面、高效且易于集成的 Web 应用程序安全测试解决方案,适用于日常发现 Web 应用程序的安全性。

获取方式:

关注Z0安全公众号回复【AWVS】获取下载链接!!!

关注Z0安全公众号回复【AWVS】获取下载链接!!!

关注Z0安全公众号回复【AWVS】获取下载链接!!!

0x02 更新内容

新功能

  • 添加了链接 API 定义 URL 的功能,用于在扫描之前将路径添加到目标。详细了解如何将路径添加到目标以及这如何帮助扫描。

新的安全检查

  • XWiki 平台 RCE(CVE-2023-37462)
  • Dolibarr 数据库盗窃 ( CVE-2023-33568 )
  • ChatGPT-Next-Web SSRF(CVE-2023-49785)
  • OpenMetadata 身份验证绕过 ( CVE-2024-28255 )
  • Progress Kemp LoadMaster RCE(CVE-2024-1212)
  • Coldfusion 任意文件读取 ( CVE-2024-20767 )

改进

  • 修复了适用于 Acunetix On-Premises 的 Windows 密码重置工具
  • .NET Core IAST 传感器:删除了对 NLog 的依赖
  • Deepscan 中的各种改进,减少了处理页面/SPA 的时间
  • Deepscan 已更新,不再与 Google 地图交互
  • 监控系统检测更新
  • 更新了 Web 安装程序的检测

修复

  • 当尝试添加超过允许的目标变化时,现在会显示正确的警告
  • 解决了应用程序设置中的多个可用性和设计问题
  • 修复了使用 Acunetix On-Premises 启动 OpenVAS 扫描的可能问题
  • Acunetix Online 中用户设置的设计更新
  • 修复了影响 PHP 8.1+ Web 应用程序的 PHP 传感器问题
  • 对于用户组中的用户,目标组分配在所有场景下均能正确应用
  • 修复使用自定义角色时的用户权限问题
  • 来自 Linux 的 Acunetix On-Premises 的邀请电子邮件现在可以正确显示内容
  • 修复处理大型 PDF 文件时 OOM(内存不足)问题

0x03 安装破解过程 ---windows系统

1、为绕过激活、阻止更新等首先需要添加以下内容到host文件

127.0.0.1  erp.acunetix.com            
127.0.0.1  erp.acunetix.com.            
::1  erp.acunetix.com            
::1  erp.acunetix.com.            
           
192.178.49.174  telemetry.invicti.com            
192.178.49.174  telemetry.invicti.com.            
2607:f8b0:402a:80a::200e  telemetry.invicti.com            
2607:f8b0:402a:80a::200e  telemetry.invicti.com.

2、后台回复AWVS2406获取最新下载压缩包,解压后内容如下

 3、双击acunetix_24.4.240427095.exe 一直下一步进行安装

4、安装AWVS时需要注册⽤户名和密码,密码⻓度要求⾄少8位,且最少包含三种字符 ,设置完后一定要记住

5、一直下一步,弹出证书安装选择”是“,。

6、耐心等待一会就安装好了

7、将解压目录下的wvsc..exe替换到你安装选择的目录\Acunetix\24.3.240322155下

8、将license_info.json和wa_data.dat移动到\shared\license\中,选中两者,右键设置为可读。

9、然后重启AVWS,就可以顺利打开了

10、切换为中文

11、成功破解到2123年并修改为中文

0x04 安装破解过程 ---Linux系统

1、下载linux的安装包,使用命令解压

unzip Acunetix-v24.4.240427095-Linux.zip

2、进入目录,然后给安装脚本加入执行权限

┌──(root㉿kali)-[~/桌面]
└─# cd Acunetix-v24.4.240427095-Linux                                                                                                                                 
┌──(root㉿kali)-[~/桌面/Acunetix-v24.4.240427095-Linux]
└─# ls 
acunetix_24.4.240427095_x64.sh  license_info.json  README.txt  wa_data.dat  wvsc                                                                                                                                  
┌──(root㉿kali)-[~/桌面/Acunetix-v24.4.240427095-Linux]
└─# chmod 755 acunetix_24.4.240427095_x64.sh

3、执行安装脚本

─(root㉿kali)-[~/桌面/Acunetix-v24.4.240427095-Linux]
└─# ./acunetix_24.4.240427095_x64.sh

按下回车继续:

这里是安装协议,按q退出阅读

然后输入yes同意继续安装

4、配置邮箱和密码等信息,注意这里密码输入后不显示,注意别输错

5、耐心等待之后顺利安装完成,注意先不要打开,此时还没破解

6、修改host文件

sudo vim /etc/hosts

添加以下内容到host
127.0.0.1  erp.acunetix.com            
127.0.0.1  erp.acunetix.com.            
::1  erp.acunetix.com            
::1  erp.acunetix.com.            
           
192.178.49.174  telemetry.invicti.com            
192.178.49.174  telemetry.invicti.com.            
2607:f8b0:402a:80a::200e  telemetry.invicti.com            
2607:f8b0:402a:80a::200e  telemetry.invicti.com.

7、下载的目录下有一键破解的脚本 --awvs.sh

┌──(root㉿kali)-[~/桌面/Acunetix-v24.4.240427095-Linux]
└─# chmod 755 awvs.sh                       
                                                                                                                                            
┌──(root㉿kali)-[~/桌面/Acunetix-v24.4.240427095-Linux]
└─# ./awvs.sh

8、破解完成可以顺利使用

0x05 下载链接

关注Z0安全公众号回复【AWVS】获取下载!!!

关注Z0安全公众号回复【AWVS】获取下载!!!

关注Z0安全公众号回复【AWVS】获取下载!!!

点这里

这篇关于2024年6月 AWVS -24.4.27详细安装教程附下载教程含windows和linux多版本的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1028041

相关文章

电脑没有仿宋GB2312字体怎么办? 仿宋GB2312字体下载安装及调出来的教程

《电脑没有仿宋GB2312字体怎么办?仿宋GB2312字体下载安装及调出来的教程》仿宋字体gb2312作为一种经典且常用的字体,广泛应用于各种场合,如何在计算机中调出仿宋字体gb2312?本文将为您... 仿宋_GB2312是公文标准字体之一,仿China编程宋是字体名称,GB2312是字php符编码标准名称(简

JSON字符串转成java的Map对象详细步骤

《JSON字符串转成java的Map对象详细步骤》:本文主要介绍如何将JSON字符串转换为Java对象的步骤,包括定义Element类、使用Jackson库解析JSON和添加依赖,文中通过代码介绍... 目录步骤 1: 定义 Element 类步骤 2: 使用 Jackson 库解析 jsON步骤 3: 添

VScode连接远程Linux服务器环境配置图文教程

《VScode连接远程Linux服务器环境配置图文教程》:本文主要介绍如何安装和配置VSCode,包括安装步骤、环境配置(如汉化包、远程SSH连接)、语言包安装(如C/C++插件)等,文中给出了详... 目录一、安装vscode二、环境配置1.中文汉化包2.安装remote-ssh,用于远程连接2.1安装2

vscode保存代码时自动eslint格式化图文教程

《vscode保存代码时自动eslint格式化图文教程》:本文主要介绍vscode保存代码时自动eslint格式化的相关资料,包括打开设置文件并复制特定内容,文中通过代码介绍的非常详细,需要的朋友... 目录1、点击设置2、选择远程--->点击右上角打开设置3、会弹出settings.json文件,将以下内

将sqlserver数据迁移到mysql的详细步骤记录

《将sqlserver数据迁移到mysql的详细步骤记录》:本文主要介绍将SQLServer数据迁移到MySQL的步骤,包括导出数据、转换数据格式和导入数据,通过示例和工具说明,帮助大家顺利完成... 目录前言一、导出SQL Server 数据二、转换数据格式为mysql兼容格式三、导入数据到MySQL数据

Redis的Zset类型及相关命令详细讲解

《Redis的Zset类型及相关命令详细讲解》:本文主要介绍Redis的Zset类型及相关命令的相关资料,有序集合Zset是一种Redis数据结构,它类似于集合Set,但每个元素都有一个关联的分数... 目录Zset简介ZADDZCARDZCOUNTZRANGEZREVRANGEZRANGEBYSCOREZ

golang1.23版本之前 Timer Reset方法无法正确使用

《golang1.23版本之前TimerReset方法无法正确使用》在Go1.23之前,使用`time.Reset`函数时需要先调用`Stop`并明确从timer的channel中抽取出东西,以避... 目录golang1.23 之前 Reset ​到底有什么问题golang1.23 之前到底应该如何正确的

Linux中shell解析脚本的通配符、元字符、转义符说明

《Linux中shell解析脚本的通配符、元字符、转义符说明》:本文主要介绍shell通配符、元字符、转义符以及shell解析脚本的过程,通配符用于路径扩展,元字符用于多命令分割,转义符用于将特殊... 目录一、linux shell通配符(wildcard)二、shell元字符(特殊字符 Meta)三、s

Linux之软件包管理器yum详解

《Linux之软件包管理器yum详解》文章介绍了现代类Unix操作系统中软件包管理和包存储库的工作原理,以及如何使用包管理器如yum来安装、更新和卸载软件,文章还介绍了如何配置yum源,更新系统软件包... 目录软件包yumyum语法yum常用命令yum源配置文件介绍更新yum源查看已经安装软件的方法总结软

linux报错INFO:task xxxxxx:634 blocked for more than 120 seconds.三种解决方式

《linux报错INFO:taskxxxxxx:634blockedformorethan120seconds.三种解决方式》文章描述了一个Linux最小系统运行时出现的“hung_ta... 目录1.问题描述2.解决办法2.1 缩小文件系统缓存大小2.2 修改系统IO调度策略2.3 取消120秒时间限制3