学习
实践
活动
工具
TVP
写文章
专栏首页BypassAWVS14,牛逼呀

AWVS14,牛逼呀

从刚开始接触AWVS10.5 扫描器开始,一直被我认为是最好的漏洞扫描器。轻量级的客户端,简洁易用的操作界面,可直接观察站点扫描的过程,再加上一些辅助工具,提供了强大的单兵作战能力,一个人,一台笔记本,足矣。后来的AWVS版本舍弃了客户端,未免有点可惜,但丝毫不会影响我们对它的评价。

随着Web技术的快速发展,各种技术框架层出不穷,通过近两年AWVS的版本更新记录可以看出,它也在一直在更新升级,其中不乏有一些新的漏洞检查以及第三方工具集成的能力,新版的AWVS版本已支持在docker上使用。

虽然它是付费的,但介于网络上流传的“技术补丁”,可以让我们通过docker环境快速部署,无他,就想体验一把新版AWVS扫描器的扫描效果。


AWVS Dokcer部署

(1)查找AWVS14镜像。

docker search awvs

(2)拉取AWVS14镜像,一般我们可以找一个star比较多的镜像。

docker pull secfa/docker-awvs

(3)使用AWVS14镜像,以后台模式启动一个容器。

 docker run -d -p 3443:3443 --name awvs14 secfa/docker-awvs

(4)AWVS14扫描测试,默认账号密码。

https://IP地址:3443/
username: admin@admin.com  
password: Admin123

目标靶场是一个用docker拉起的一个SpringBoot项目。
扫描的整体表现符合预期,扫描出的漏洞示例:

文章分享自微信公众号:
Bypass

本文参与 腾讯云自媒体分享计划 ,欢迎热爱写作的你一起参与!

作者:Bypass
原始发表时间:2021-06-29
如有侵权,请联系 cloudcommunity@tencent.com 删除。
登录 后参与评论
0 条评论

相关文章

  • 苦逼or牛逼

      作为一个程序员,他要懂得各种网络语言,需要懂得各种代码编程,可以说是屌丝中的屌丝,牛人中的牛人,C++、java什么的对他们来说都是浮云,他们有着一个远大的...

    黑泽君
  • 牛逼哄哄的 BitMap,到底牛逼在哪?

    作者:废物大师兄 来源:www.cnblogs.com/cjsblog/p/11613708.html

    Java技术栈
  • 牛逼哄哄的 BitMap,到底牛逼在哪?

    Bit-map的基本思想就是用一个bit位来标记某个元素对应的Value,而Key即是该元素。由于采用了Bit为单位来存储数据,因此在存储空间方面,可以大大节省...

    路人甲Java
  • Vim,牛逼

    写完 Shell 那篇后就想写 Vim 了,因为人类史上最好的文本编辑器就是 Vim,不赞同的请自觉持有保留意见,哈哈哈。

    沉默王二
  • StyleFlow,牛逼!

    人脸属性编辑再添力作「StyleFlow」,1月7日刚刚开源,上周末我立马就试了一下。

    Jack_Cui
  • 设计模式,牛逼!

    写代码确实是门手艺活,这是我们程序员不得不承认的一个事实,毕竟要用手指头来敲啊!不是手艺活是啥(笑)

    沉默王二
  • 这些网站,牛逼!

    大家好,我是吴师兄,今天主要是介绍几个用于学习数据结构和算法的“酷炫”网站,很好玩。

    五分钟学算法
  • 回溯算法牛逼!

    读完本文,可以去力扣解决如下题目: 698. 划分为k个相等的子集(Medium)

    labuladong
  • Fluent Mybatis 牛逼!

    使用fluent mybatis可以不用写具体的xml文件,通过java api可以构造出比较复杂的业务sql语句,做到代码逻辑和sql逻辑的合一。不再需要在D...

    终码一生
  • 牛逼的Git!!!!!!!

    顾名思义,版本控制系统(Version Control System)是一类用于追踪源代码改动的工具,这些工具可以帮助我们管理代码的历史记录,不仅如此,还可以让...

    沉默王二
  • Fluent Mybatis 牛逼!

    使用fluent mybatis可以不用写具体的xml文件,通过java api可以构造出比较复杂的业务sql语句,做到代码逻辑和sql逻辑的合一。不再需要在D...

    民工哥
  • 牛逼哄哄的 Java 8 Stream,性能也牛逼么?

    来源:https://dwz.cn/pSW0u0Qr(后台回复 2TB 获取超2TB Java 学习资源)

    江南一点雨
  • 牛逼哄洪的 Java 8 Stream,性能也牛逼么?

    Java8的Stream API可以极大提高Java程序员的生产力,让程序员写出高效率、干净、简洁的代码。

    用户6543014
  • 牛逼的Bitmap算法

    为满足用户标签的统计需求,小灰利用Mysql设计了如下的表结构,每一个维度的标签都对应着Mysql表的一列:

    用户1260737
  • B 站,真牛逼!

    推荐阅读31个Python实战项目教你掌握图像处理,PDF开放下载opencv_contrib扩展模块中文教程pdf,限时领取

    AI算法与图像处理
  • EDG!动态SQL!牛逼!

    动态SQL是MyBatis的强大特性之一,MyBatis3采用了功能强大的基于OGNL的表达式来完成动态SQL。动态SQL主要元素如下表所示:

    千羽

扫码关注腾讯云开发者

领取腾讯云代金券