最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程

FancyPig

25天前更新

44529312

图片[1]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

图片[2]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

更新版本

AWVS最新版本下载

版本支持

Windows
Linux

工具下载

AWVS Windows版本自带bat脚本一键激活提取码yva3eoAWVS Linux版本自带sh脚本一键激活提取码6p0cuy

解压密码

www.iculture.cc

视频教程

1Linux版本安装教程 2Windows版本安装教程

备注：Windows如果出现激活完成后，扫描出现证书问题的请参考下面的常见问题解答，需要在C:/ProgramData/Acunetix/shared/license目录下所有文件设置为只读，便可以愉快的开始扫描了

破解方法

现只需要运行bat、sh脚本就可以一键破解，快捷方便！

修改hosts文件（C:\Windows\System32\drivers\etc\hosts）

127.0.0.1    updates.acunetix.com
127.0.0.1    erp.acunetix.com
127.0.0.1    bxss.me
127.0.0.1    telemetry.invicti.com

把license_info.json、wa_data.dat文件放到以下文件夹

如果是Windows
C:/ProgramData/Acunetix/shared/license/
如果是Linux
/home/acunetix/.acunetix/data/license/

然后还需要将wvsc文件放入

如果是windows，则将wvsc.exe放入C:\Program Files (x86)\Acunetix\14.9.220830118\</li><li>如果是Linux，则将wvsc放入/home/acunetix/.acunetix/v_220830118/scanner/
如果是linux，则将wvsc放入/home/acunetix/.acunetix/v_220830118/scanner/wvsc

Linux安装补充说明

注意事项一：需要在安装前设置好hosts文件

如果你是kali linux可以在安装前

sudo mousepad /etc/hosts

然后在hosts文件中添加以下

127.0.0.1  erp.acunetix.com
127.0.0.1  erp.acunetix.com.
127.0.0.1  updates.acunetix.com
127.0.0.1  updates.acunetix.com.
127.0.0.1  telemetry.invicti.com
127.0.0.1  telemetry.invicti.com.

::1    erp.acunetix.com
::1    erp.acunetix.com.
::1    updates.acunetix.com
::1    updates.acunetix.com.
::1    telemetry.invicti.com
::1    telemetry.invicti.com.

注意事项二：readme文档中第十步wp-data.dat应该是wp_data.dat

linux安装里第10步打错了哦，要将wa-data.dat改为wa_data.dat

sudo chattr +i /home/acunetix/.acunetix/data/license/wa-data.dat

修改为

sudo chattr +i /home/acunetix/.acunetix/data/license/wa_data.dat

常见问题

目前遇到最多的就是windows版本出现证书问题

{
  "status": "failed",
  "scanning_app": "wvs",
  "extended_status": {
    "fail_reason": {
      "stderr": "",
      "message": "License problem",
      "exit_code": 40
    }
  }
}

通常出现上述情况

需要覆盖wvsc文件，就可以解决上述问题
同时需要手动设置C:/ProgramData/Acunetix/shared/license目录下所有文件设置为只读

图片[3]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

右键属性，给每个文件都设置为只读

图片[4]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

图片[5]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

之后再进行扫描，可以正常扫描

图片[10]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog — AWVS15.3新版

但是同时有可能会出现一个新的问题就是

{
  "data": "",
  "kind": "antivirus_not_found",
  "address": "192.168.10.215",
  "scan_id": "17cbf5f4-fca6-4bdb-9e2b-c20be70ac30f",
  "target_id": "1586ae95-af85-4b4a-b6f8-036fb7d2d2fd",
  "scanning_app": "wvs"
}

很多网友反馈出现这种情况，是不是高危的漏洞都扫不出来了？

图片[11]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

不是这样的，我们静待一会儿，发现高危的是可以正常扫描的，总之windows的毛病确实很多，这也是我为什么不太喜欢在windows上用awvs的原因！

图片[12]-最新AWVS15.4.230222085 支持Windows/Linux 附视频安装教程-FancyPig's blog

更新记录

新功能

改进了默认角色。

新的安全检查

更新了 WordPress 插件漏洞。
更新了软件组成分析数据库。
用于在开发模式下检测 ASP.NET Core 的新安全检查。
添加了针对内容安全策略配置错误的各种检查。
针对Oracle Web Applications Desktop Integrator 未授权接管的新安全检查。( CVE-2022-21587 )
针对Oracle Access Manager OpenSSO 代理中反序列化 RCE 漏洞的新安全检查。( CVE-2021-35587 )
更新了文件扩展名和参数排除项。
F5 BIG-IP Cookie 远程信息泄露的新安全检查。
检测 SAML 中退休散列函数使用情况的新安全检查。
改进了 SQL 注入检查以识别数据库用户是否具有管理员权限。

改进

添加了启发式服务器端路由检测以优化攻击。
将嵌入式 Chromium 浏览器更新到 v109.0.5414.119。
在 Acunetix 的注册过程中添加了公司名称字段。
更新了问题跟踪器集成，以显示指向在这些问题跟踪器中创建的相关票证的链接。
将 DISA STIG 报告更新至 5.2 版。
改进了 CSV 导入链接以将目标限制限制为 500。
改进了扫描引擎以减少内存占用。
改进了 .NET IAST 传感器以屏蔽任何密码。

修复

修复了目标页面上的分页错误。
修复了爬虫页面包含很多元素时无响应的问题。
修复单页应用爬虫在表单提交时保持一致。
修复了一个通知错误，该错误不会将用户重定向到完成扫描的正确 URL。
修复了更新后不刷新用户界面的错误。

相关声明 1 微信公众号：猪猪安全
2 本站永久网址：https://www.iculture.cc
3 本文内容仅为技术科普，请勿用于非法用途
4 本文内容未隐讳任何个人、群体、公司。非文学作品，请勿用于阅读理解的练习
5 根据《计算机软件保护条例》第十七条，本站所有软件请仅用于学习研究用途
6 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责

THE END

Acunetix 渗透工具软件资源
# awvs # awvs是什么工具 # awvs安装教程 # acunetix # awvs使用教程 # awvs安装包 # awvs下载 # 漏洞扫描 # awvs安装后打不开 # awvs安装失败 # awvs安装使用教程 # awvs漏洞扫描 # web漏洞 # 漏洞扫描原理 # awvs官网 # acunetix教程 # acunetix安装 # awvs漏洞验证 # 漏洞扫描设备 # web漏洞扫描工具有哪些 # Web漏洞扫描器设计与实现 # Web漏洞扫描器

喜欢就支持一下吧

点赞12 赞赏

请登录后发表评论

登录注册

只看作者

- Wc_jc0
  滴！猪头粉丝卡！打卡时间：18:35:34，请上车的乘客系好安全带~
  5天前回复
- scappy0
  你好大佬，我看你那个视频破解的一步步做的，运行安装程序后到网页输入邮箱页面之后，点击_crack_installer.bat文件，但是显示我“ Acunetix installation directory is not default or not installed! You will need to first install Acunetix, or if you already have, then manually copy the cracked exe to whereever your install dir is.”怎么回事，怎么解决
  8天前回复
- - FancyPig作者0
    他意思是你安装acunetix路径可能不是默认的呢，这种情况license证书可能需要你手工复制到对应的路径
    8天前@scappy回复
  - - scappy0
      哦哦，默认c盘安装可以了，看了一下他的bat文件是c盘的文件夹下面的，他这个bat文件的作用就是替换license文件夹下面的那几个文件吧
      8天前@FancyPig回复
- bingfeng0
  linux版本,一直无法启动,报证书错误. 3月 16 10:01:49 bingfeng start.sh[32181]: server started 3月 16 10:01:49 bingfeng start.sh[32177]: attempting to start the backend 3月 16 10:01:50 bingfeng start.sh[32192]: 2023-03-16 10:01:50,770: WARNING application.init unhandled config key wvs.temp_dir, ignoring 3月 16 10:01:50 bingfeng start.sh[32192]: 2023-03-16 10:01:50,771: INFO helpers.application.util base_app_storage is set, using it 3月 16 10:01:50 bingfeng start.sh[32192]: 2023-03-16 10:01:50,771: INFO helpers.application.util base_user_storage is set, using it 3月 16 10:01:50 bingfeng start.sh[32192]: 2023-03-16 10:01:50,771: INFO helpers.application.util Storage root: /home/acunetix/.acunetix 3月 16 10:01:50 bingfeng start.sh[32192]: 2023-03-16 10:01:50,772: INFO application.init Generating server SSL certificate 3月 16 10:01:50 bingfeng start.sh[32204]: Generating certificate authority 3月 16 10:01:50 bingfeng start.sh[32204]: Certificate authority generation succesful 3月 16 10:01:50 bingfeng start.sh[32204]: Generating certificate ... 3月 16 10:01:50 bingfeng start.sh[32204]: Adding common name subject entry failed 3月 16 10:01:50 bingfeng start.sh[32204]: Error during certificate generation 3月 16 10:01:50 bingfeng start.sh[32192]: Traceback (most recent call last): 3月 16 10:01:50 bingfeng start.sh[32192]: File "wvs.py", line 26, in 3月 16 10:01:50 bingfeng start.sh[32192]: File "helpers/application/__init__.py", line 716, in on_premise_init 3月 16 10:01:50 bingfeng start.sh[32192]: File "gevent/subprocess.py", line 2014, in run 3月 16 10:01:50 bingfeng start.sh[32192]: subprocess.CalledProcessError: Command '['/home/acunetix/.acunetix/v_230222085/scanner/certgen', '/a', '/d', '/home/acunetix/.acunetix/data/certs', '/c', '']' > 3月 16 10:01:50 bingfeng start.sh[32192]: [32192] Failed to execute script 'wvs' due to unhandled exception! 3月 16 10:01:51 bingfeng start.sh[32177]: backend exited with 1 3月 16 10:01:51 bingfeng start.sh[32177]: attempting to stop the database 3月 16 10:01:51 bingfeng start.sh[32209]: waiting for server to shut down.... 3月 16 10:01:51 bingfeng start.sh[32183]: 2023-03-16 10:01:51.180 CST [32183] LOG: received fast shutdown request 3月 16 10:01:51 bingfeng start.sh[32183]: 2023-03-16 10:01:51.231 CST [32183] LOG: aborting any active transactions 3月 16 10:01:51 bingfeng start.sh[32183]: 2023-03-16 10:01:51.231 CST [32183] LOG: background worker "logical replication launcher" (PID 32190) exited with exit code 1 3月 16 10:01:51 bingfeng start.sh[32185]: 2023-03-16 10:01:51.232 CST [32185] LOG: shutting down 3月 16 10:01:51 bingfeng start.sh[32183]: 2023-03-16 10:01:51.511 CST [32183] LOG: database system is shut down 3月 16 10:01:51 bingfeng start.sh[32209]: done 3月 16 10:01:51 bingfeng start.sh[32209]: server stopped 3月 16 10:01:51 bingfeng start.sh[32177]: bye.
  9天前回复
- - Sec-Labs0
    这个日志文件显示了一个启动脚本运行时的错误，具体来说是 Acunetix Web Vulnerability Scanner (WVS) 生成 SSL 证书时遇到了问题。以下是日志中的关键信息：
    3月 16 10:01:50 bingfeng start.sh[32204]: Generating certificate ... 3月 16 10:01:50 bingfeng start.sh[32204]: Adding common name subject entry failed 3月 16 10:01:50 bingfeng start.sh[32204]: Error during certificate generation
    这表明 SSL 证书生成器在添加通用名称主题条目时遇到了错误，因此证书生成失败。其他日志信息显示，WVS 无法启动，因为证书生成失败，导致了一个未处理的异常。要解决这个问题，需要检查证书生成器的配置和权限。请确保证书生成器有足够的权限来访问目标目录，并且它正在使用正确的配置。您还可以尝试手动生成 SSL 证书，以查看是否存在与证书生成器相关的任何问题。建议您使用root权限试试呢
    5天前@bingfeng回复
- - 黑客小姥0
    解决了吗
    5天前@bingfeng回复
- 林若0
  滴！猪头粉丝卡！打卡时间：15:49:03，请上车的乘客系好安全带~
  10天前回复
- joojoo1
  linux系统 Licensed Target limit reached. Contact Acunetix Sales to upgrade your license @2023.03.12
  13天前回复
- RainIn0
  AWVS最新版本下载这个下载不了了吗
  15天前回复
- wzi60
  滴！猪头粉丝卡！打卡时间：18:37:08，请上车的乘客系好安全带~
  23天前回复
- zhouatian0
  这网盘是崩了吗？点下载链接进去就一直在闪，无法操作
  23天前回复
- - FancyPig作者0
    再试下,最近用户量激增,后面会更新数据库
    23天前@zhouatian回复
- chaoxi0
  下载不了
  24天前回复
- - FancyPig作者0
    恢复了哈
    24天前@chaoxi回复
- - FancyPig作者0
    收到，我们这边排查看了下疑似是
    https://login.microsoftonline.com/common/oauth2/v2.0/
    被墙了，导致Token获取不到，文件就获取不到了，晚一点不行我部署个临时的海外版本吧
    24天前@chaoxi回复
- 都非我所愿阿0
  windows版本通知栏无法收回
  24天前回复
- - 根本睡不够0
    F12删了就行，不过每次刷新都得重新删，没啥影响
    24天前@都非我所愿阿回复
- - FancyPig作者0
    还是不能收回吗，可以截个图看看吗？如果不方便截图，也可以在右下角联系在线客服帮你看看哈
    24天前@都非我所愿阿回复