Acunetix(web漏洞扫描软件)

　　Acunetix提供web漏洞扫描功能，可以通过这款软件分析网站的漏洞，从而及时修复，新开发的网站就可以通过这款软件进行安全分析，比较老的网站也可以通过这款软件执行高风险分析，可以快速检测网站是否有问题，是否容易被攻击，直接在软件配置扫描文件，设置网络扫描程序，设置问题跟踪程序，设置扫描目标，从而开始对你的网站完全分析，可以转让就界面显示分析结果，可以生成报告文件，可以导出问题到CSV，可以在软件找到严重的漏洞，可以找到SQL注入信息，可以找到脆弱的密码，需要就下载吧！

软件功能

　　1) AcuSensor 技术。

　　2) 自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。

　　3) 业内最先进且深入的 SQL 注入和跨站脚本测试。

　　4) 高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer。

　　5) 可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域。

　　6) 支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制。

　　7) 丰富的报告功能，包括 VISA PCI 依从性报告。

　　8) 高速的多线程扫描器轻松检索成千上万个页面。

　　9) 智能爬行程序检测 web 服务器类型和应用程序语言。

　　10) Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX 端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查。

软件特色

　　当您使用AcuSensor时，Acunetix会在Acunetix扫描Web应用程序时从服务器后端获取其他信息。此附加信息引入了许多改进。

　　易于修复：AcuSensor连接到代码解释器或编译器（取决于语言），它可以识别确切的源代码行（对于PHP）或指向堆栈跟踪中的某个位置（对于Java和 ASP.NET）。有了这些信息，您的开发人员可以更快地修复漏洞。

　　更高的精度：AcuSensor可以100%自信地检测以下漏洞类型：SQL注入，代码注入，CRLF注入，目录遍历，任意文件创建/删除，电子邮件标头注入，文件上传，文件包含，文件篡改 ， PHP代码注入和PHP超全局覆盖。

　　全面覆盖：AcuSensor提供Web应用程序的完整目录列表，确保扫描整个Web应用程序，包括任何隐藏的，未链接的位置。此外，AcuSensor可以发现隐藏的GET和POST输入，即使它们未在Web应用程序中使用。

安装方法

　　1、将Acunetix直接安装到电脑，点击next，安装地址是C:Program Files (x86)Acunetix

　　2、设置软件的端口3443

　　3、在开始菜单打开Acunetix就可以直接进入web界面

　　4、随后登录你的账号，输入自己设置的邮箱账号和密码

　　5、Acunetix软件界面如图所示，可以直接在软件创建扫描的配置方案

　　6、添加用户，在软件增加Acunetix的用户，输入用户账户信息

　　7、提示账户设置，密码历史记录，在可以重新使用旧密码前的唯一新密码数。0表示禁用

　　8、配置文件：Full Scan、High Risk、High/ Medium Risk、Cross-site Scripting、SQL Injection

　　9、支持扫描测试、运行时被动分析、爬网程序分析、位置测试、HTTP数据测试、目标测试、输入解析测试、客户端原型污染、基于DOM的XSS测试、慢速HTTP拒绝服务（DoS）、自定义脚本、恶意程序扫描工具

　　10、问题跟踪程序、名称、代理设置、Proxy Type、System、问题跟踪程序平台和身份验证

　　11、引擎设置，软件显示Main Installation引擎

　　12、排除时间配置文件

　　No excluded hours

　　Allows scans from 9am to 5pm [GMT +8]

　　Except working hours [GMT +8]

　　No weekends [GMT +8]

　　13、扫描数据保留

　　“扫描数据保留”设置用于确定何时将扫描数据移入存档以及最终在何时从 Acunetix 中删除。“扫描数据保留”设置将影响对相同目标进行的后续扫描中未检测到的任何漏洞。

　　扫描保留设置（扫描）3

　　对于每个目标，请在主视图中保留指定数量的扫描并将剩余扫描存档。存档的扫描及其检测到的漏洞可通过“已存档”筛选器访问。

　　从存档中删除此天数之前的扫描730

　　将从 Acunetix 中删除指定天数之前的已存档扫描。