本文主要是介绍Pwn3rzs更新漏扫神器Acunetix Linux v24.3.240322155,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
关注本公众号,长期推送技术文章
知攻善防实验室
红蓝对抗,Web渗透测试,红队攻击,蓝队防守,内网渗透,漏洞分析,漏洞原理,开源 工具,社工钓鱼,网络安全。
125篇原创内容
公众号
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!
更新内容:
新功能
Swagger 2的智能API扫描功能
OpenAPI 3的智能API扫描功能
新的安全检查
Jira Seraph 认证绕过 (CVE-2022-0540)
Jira QueryComponent 信息泄露 (CVE-2020-14179)
TeamCity 认证绕过 (CVE-2024-27198)
Kramer VIAware RCE (CVE-2021-36356/CVE-2021-35064)
Cacti 未经认证的命令注入 (CVE-2022-46169)
改进
改进了使用IFrames的网站爬取
.NET IAST 传感器将报告通过使用
MSSQL Entity Framework Sql_Query引入的SQL注入问题
改进了在Referrer Header中检测DOM XSS的能力
改进了在document.cookie中检测DOM XSS的能力
修复
修复了通过API无法创建新目标的情况
修复:内部扫描代理报告的漏洞缺失HTTP响应
修复:不支持的SSL安全协商漏洞缺失攻击详情
安装方式:
参考以下文章:
手动安装:
Kali安装AWVS
自动安装:
acunetix_24.3.240322155_x64.sh
下载地址:
关注公众号”知攻善防实验室“后台回复:“LinuxAWVS”
往期精彩:
安全之眼引擎系统-专为网安而生的引导页
[渗透利器]某大佬公开自用红队渗透工具
[渗透利器]在线渗透测试工具箱?测评
[护网训练]应急响应靶机整理
这篇关于Pwn3rzs更新漏扫神器Acunetix Linux v24.3.240322155的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!