acunetix - AWVS13.x破解版(Windows+Linux), other versions are in replies.
Linux版本
下载地址: https://pan.baidu.com/s/12aDasY5WImSprL4hIEWKKg 提取码:qkfs
在主目录下打开终端,依次输入以下命令
cd avws13-linux //进入安装文件夹下 chmod +x * //给所有文件执行权限 ./acunetix_13.0.200217097_x64_.sh //开始安装
接下来会进入AWVS的交互界面安装
press ENTER to continue >>> 按下Enter ===================阅读协议,一直按住回车键,到下面然后出现===================== Accept the license terms? [yes|no] 你接受许可吗 [no] >>> yes Insert new hostname, or leave blank to use kali 主机名,填写127.0.0.1就好了 Hostname [kali]:127.0.0.1 Configuring the master user... 填写登录控制台的邮箱地址和密码 Email: [email protected] Password: password1. Password again: password1. =========================接下来就开始安装了=============================== Initializing file system... Extracting files to /home/acunetix/.acunetix.... Installing the database... ..... ............. ...... ================================安装完成=============================== Adding LSR shortcuts... Creating uninstall... Please visit https://127.0.0.1:3443/ to access Acunetix UI
接下来开始破解,解压包的目录下运行
cp -rf wvsc /home/acunetix/.acunetix/v_200217097/scanner/ cp -rf license_info.json /home/acunetix/.acunetix/data/license/
再去 http://127.0.0.1:3443 登录,发现已经破解成功
AWVS管理命令
service acunetix start //启动 service acunetix stop //停止 service acunetix restart //重启
Windows版本
直接下一步安装就可以了;
破解过程
1、wvsc.exe覆盖到“C:\Program Files (x86)\Acunetix\13.0.200205121\
2、license_info.json覆盖到“C:\ProgramData\Acunetix\shared\license”
完成破解。
下载地址:
windows: https://pan.baidu.com/s/1sPEIXi8XkEGlHhrfPm-KWQ 密码:menp
Linux: https://pan.baidu.com/s/1DOlrsXKEsWeYBTx-y5RJlw 密码:tv9z
解压密码:shungg.cn
AWVS Linux 破解版在 Centos7 下安装过程中存在问题记录
问题 1
运行 AWVS 安装程序时出现以下问题:

Acunetix Installer Version: v_190703137, Copyright (c) Acunetix------------------------------------------------------------Checking os...Checking for dependencies... - dependency libXrender.so.1 not found on the system - dependency libXext.so.6 not found on the system - dependency libcairo.so.2 not found on the system - dependency libXss.so.1 not found on the system - dependency libXcursor.so.1 not found on the system - dependency libXfixes.so.3 not found on the system - dependency libXcomposite.so.1 not found on the system - dependency libXrandr.so.2 not found on the system - dependency libpangocairo-1.0.so.0 not found on the system - dependency libXdamage.so.1 not found on the system - dependency libgdk-3.so.0 not found on the system - dependency libatspi.so.0 not found on the system - dependency libXtst.so.6 not found on the system - dependency libgtk-3.so.0 not found on the system - dependency libatk-bridge-2.0.so.0 not found on the system - dependency libgdk_pixbuf-2.0.so.0 not found on the system - dependency libatk-1.0.so.0 not found on the system - dependency libXi.so.6 not found on the system - dependency libpango-1.0.so.0 not found on the system - dependency libcups.so.2 not found on the systemSome dependencies are not found on the system. Aborting installation.Aborting installation
解决方案:
运行以下命令
yum install libXrender libXext libXcursor libXfixes libXcomposite libXrandr libXdamage libXtst libXi cups-libs dbus-glib libXrandr libXcursor libXinerama cairo cairo-gobject pango libXScrnSaver libatk-bridge-2.0.so.0 -y
问题 2
出现以下问题:

/wvsc: /lib64/libc.so.6: version `GLIBC_2.18' not found (required by /home/acunetix/.acunetix_trial/v_190703137/scanner/libstdc++.so.6)
解决方案
Cd /home/ strings /usr/lib64/libstdc++.so.6 |grep GLIBCXX
然后下载缺少版本的 GLIBCXX,我这里是发现没有GLIBC_2.18,输入以下命令:
wget http://mirrors.ustc.edu.cn/gnu/libc/glibc-2.18.tar.gztar -zxvf glibc-2.18.tar.gz cd glibc-2.18mkdir build ../configure --prefix=/usrmake -j4 sudo make install
问题 3
编译 GLIBC 时出现以下问题:

mv -f /usr/lib64/audit/sotruss-lib.so.new /usr/lib64/audit/sotruss-lib.somake[2]: No rule to make target `/root/glibc-2.18/build/dlfcn/libdl.so.2', needed by `/root/glibc-2.18/build/elf/sprof'. Stop.
make[2]: Leaving directory `/root/glibc-2.18/elf'make[1]: [elf/subdir_install] Error 2make[1]: Leaving directory `/root/glibc-2.18'
make: *** [install] Error 2
解决方案
yum install gawk make all make install
最终编译成功

首发 最新AWVS/Acunetix Premium V24.8高级版漏洞扫描器(最新版)Windows/Linux下载
前言
Acunetix Premium 是一种 Web 应用程序安全解决方案,用于管理多个网站、Web 应用程序和 API 的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。
Acunetix Premium:全面的 Web 应用程序安全解决方案
Web 应用程序对于企业和组织与客户、合作伙伴和员工的联系至关重要。随着 Web 应用程序变得越来越复杂,安全威胁的风险也随之增加。Acunetix Premium 是一种 Web 应用程序安全解决方案,旨在识别和缓解 Web 应用程序中的漏洞,确保敏感数据的安全和保护。
Acunetix Premium为 Web 应用程序安全测试提供功能齐全的解决方案,包括自动扫描、手动渗透测试以及用于跟踪和修复漏洞的报告仪表板。该解决方案旨在为 Web 应用程序和 API 提供全面的安全覆盖。
Acunetix Premium 的主要功能之一是能够自动扫描 Web 应用程序是否存在安全漏洞。自动扫描过程结合使用 Web 应用程序扫描技术(包括深度数据包检查和指纹识别)来识别潜在漏洞并提供有关每个风险的详细信息。
Acunetix Premium 的手动渗透测试功能允许安全专家手动测试 Web 应用程序是否存在安全漏洞,从而提供额外的安全覆盖层。此手动测试提供了对 Web 应用程序安全性的全面评估,并且可以发现自动扫描可能无法检测到的漏洞。
Acunetix Premium 还包括一个报告仪表板,可提供 Web 应用程序安全状态的概述,包括发现的漏洞数量、严重程度和风险级别。此报告仪表板使组织可以轻松跟踪和修复漏洞,确保其 Web 应用程序保持安全。
下载链接:
链接: https://pan.quark.cn/s/667d0e862c80
后缀名删除.apk
更新介绍
新功能
在 JAVA IAST 传感器中添加了对 Apache Tomcat 11 的支持
现在可以上传 RAML API 规范以扩展 API 扫描的覆盖范围
实现了对扫描 HTTP/2 网站的支持
运行时 SCA 结果 现在可在“扫描详细信息”页面上获得(仅限 Acunetix Online,即将推出本地部署)
现在提供 SCA 的新扫描报告
新的安全检查
Next.js 图片 Blind SSRF
SolarWinds Web 帮助台 RCE (CVE-2024-28986)
Apache HTTP 服务器混淆攻击 (CVE-2024-38472, CVE-2024-39573, CVE-2024-38477, CVE-2024-38476, CVE-2024-38475, CVE-2024-38474, CVE-2024-38473, CVE-2023-38709)
ServiceNow UI 宏中的 Jelly 模板注入漏洞 (CVE-2024-4879, CVE-2024-5217)
SuiteCRM SQL 注入 (CVE-2024-36412)
Odoo XSS (CVE-2023-1434)
Mura/Masa CMS JSON API RCE
Lucee CF_CLIENT_ RCE
Lucee Stacktrace 信息泄漏
Lucee 取消设置管理员密码
更新了 WordPress 插件漏洞数据库
GeoServer RCE (CVE-2024-36401)
改进
在整个应用程序中解决了较小的外观 UI/UX 问题
已更新的已公开 Web 安装程序列表
用于查看扫描结果的 Scan Details (扫描详细信息) 屏幕已现代化和升级
改进了路径片段的测试
当代理有一段时间未共享其状态时,代理状态现在显示“未知”而不是“错误”
API 发现:添加了直接从已发现和链接的 API 列表开始扫描的功能
API 发现:添加了更改已链接 API 的基 URL 的功能
更新了扫描程序以处理 Swagger 中的安全定义
修复
更新了扫描仪,以便在缺少扫描速度设置时使用默认扫描速度设置
修复了检测到 Possible Virtual Host Found 时的误报
修复了 CVE-2024-6387 检测中的误报
使用或安装说明
1.hosts文件必须修改为如下所示,添加如下配置到host文件中:
127.0.0.1 erp.acunetix.com
127.0.0.1 erp.acunetix.com.
::1 erp.acunetix.com
::1 erp.acunetix.com.
192.178.49.174 telemetry.invicti.com
192.178.49.174 telemetry.invicti.com.
2607:f8b0:402a:80a::200e telemetry.invicti.com
2607:f8b0:402a:80a::200e telemetry.invicti.com.
2.在如下位置替换两个文件:
license_info.Json文件和wa_data.dat文件C:/ProgramData/Acunetix/shared/license/
3.第三步将以下路径
C:/ProgramData/Acunetix/shared/license/
整个文件夹设置为只读或两个证书文件属性设置为只读。
若破解失败,再次替换
license_info.Json文件和wa_data.dat文件
注意:还需替换wvsc.exe到安装根目录下。
4.选择URl进行测试即可
具体详细步骤看安装文档
最后必看
本工具及文章技巧仅面向合法授权的企业安全建设行为,如您需要测试本工具的可用性,请自行搭建靶机环境。为避免被恶意使用,本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。
在使用本工具进行检测时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。请勿对非授权目标进行扫描。如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具来源于网络,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!
在安装并使用本工具前,请您务必审慎阅读、充分理解各条款内容,限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的,即视为您已阅读并同意本协议的约束。