大家好，今天給各位分享awvs網頁版使用教程的一些知識，其中也會對awvs怎么打開進行解釋，文章篇幅可能偏長，如果能碰巧解決你現在面臨的問題，別忘了關注本站，現在就馬上開始吧！
cisp課程目錄
課程目錄：
01、CISP-PTE考試解讀
【錄播】什么是CISP-PTE(7分鐘)免費試學
【錄播】CISP-PTEWeb安全知識體系(9分鐘)
【錄播】CISP-PTE考試大綱和重點(7分鐘)
02、HTTP協議
【錄播】HTTP協議介紹(17分鐘)
【錄播】HTTP狀態碼(5分鐘)
【錄播】HTTP協議響應頭信息(2分鐘)
【錄播】HTTP協議中的URL(5分鐘)
03、kali2.0的安裝與配置
【錄播】kali2020安裝(21分鐘)
【錄播】Kali開啟root權限(5分鐘)
【錄播】VM安裝與打開課程所需虛擬機(11分鐘)
【錄播】Kali安裝VMwareTools(10分鐘)
【錄播】VM安裝排錯與基本使用(9分鐘)
【錄播】Kali的網絡配置(橋接與NAT)(18分鐘)
【錄播】Kali配置SSH服務(9分鐘)
【錄播】Kali更新源(4分鐘)
04、BurpSuite2.0介紹
【錄播】抓包工具-BurpSuite2.0實戰(41分鐘)
【錄播】Kali安裝BurpSuite2.0專業版(26分鐘)
【錄播】Windows安裝BurpSuite2.0專業版(15分鐘)
05、BurpSuite2.0核心功能實戰
【錄播】Burpsuite2.0-Target功能介紹(42分鐘)
【錄播】BurpSuite2.0-Proxy功能介紹(35分鐘)
【錄播】BurpSuite2.0抓HTTPS數據包(9分鐘)
【錄播】BurpSuite2.0抓WebSockets數據包(9分鐘)
【錄播】BurpSuite2.0-Intruder的4種攻擊方式(16分鐘)
【錄播】BurpSuite2.0-18種PayloadType的實戰(28分鐘)
【錄播】BurpSuite2.0-Repeater功能實戰(6分鐘)
【錄播】BurpSuite2.0-Decoder功能實戰(6分鐘)
【錄播】BurpSuite2.0-Comparer(6分鐘)
【錄播】BurpSuite2.0-插件使用實戰(11分鐘)
06、SQL注入漏洞疑惑掃除
【錄播】【理論】SQL注入的業務場景以及危害(17分鐘)
【錄播】【實驗】真實網站中的SQL注入是怎么樣的(8分鐘)
【錄播】【理論】SQL為什么有那么多分類(11分鐘)
【錄播】【實驗】SQL注入實驗環境搭建(7分鐘)
07、SQL注入理論與實戰精講
【錄播】【實驗】整型注入(37分鐘)
【錄播】【實驗】字符型注入(單引號雙引號括號)(23分鐘)
【錄播】【實驗】POST注入(18分鐘)
【錄播】【實驗】報錯注入(14分鐘)
【錄播】【實驗】雙注入(34分鐘)
【錄播】【實驗】布爾注入(37分鐘)
【錄播】【實驗】時間盲注(14分鐘)
【錄播】【實驗】Cookie注入(13分鐘)
【錄播】【實驗】Referer注入(13分鐘)
【錄播】【實驗】SQL注入讀寫文件(18分鐘)
08、SQL注入繞過技巧
【錄播】【實驗】繞過注釋符過濾(12分鐘)
【錄播】【實驗】繞過and/or字符過濾(13分鐘)
【錄播】【實驗】繞過空格過濾(6分鐘)
【錄播】【實驗】內聯注釋繞過(15分鐘)
【錄播】【實驗】過濾函數繞過(41分鐘)
【錄播】【實驗】寬字節注入(10分鐘)
09、SQL注入防御
【錄播】【理論】SQL注入防御(9分鐘)
10、文件上傳漏洞-初級
【錄播】文件上傳/下載漏洞的業務場景以及危害(31分鐘)
【錄播】前臺JS驗證審計+繞過(31分鐘)
【錄播】content-type驗證審計+繞過(9分鐘)
【錄播】phtml繞過+代碼審計(12分鐘)
【錄播】覆蓋.htaccess繞過+代碼審計(12分鐘)
【錄播】大小寫繞過+代碼審計(6分鐘)
【錄播】后綴加空格繞過+代碼審計(5分鐘)
11、文件上傳漏洞-中級
【錄播】后綴加點繞過+代碼審計(4分鐘)
【錄播】后綴加::$DATA繞過+代碼審計(5分鐘)
【錄播】后綴..繞過+代碼審計(4分鐘)
【錄播】雙寫繞過+代碼審計(8分鐘)
【錄播】GET00截斷繞過+代碼審計(13分鐘)
【錄播】POST00截斷繞過+代碼審計(7分鐘)
【錄播】圖片馬繞過+代碼審計(18分鐘)
12、文件上傳漏洞-高級
【錄播】圖片馬繞過+另類代碼審計(7分鐘)
【錄播】exif_imagetype繞過+另類代碼審計(8分鐘)
【錄播】圖像二次渲染繞過+另類代碼審計(14分鐘)
【錄播】條件競爭繞過+另類代碼審計(27分鐘)
【錄播】條件競爭加解析漏洞繞過+另類代碼審計(13分鐘)
【錄播】00截斷漏洞繞過+另類代碼審計(6分鐘)
【錄播】數組配合windows特性繞過+代碼審計(15分鐘)
13、文件包含漏洞理論
【錄播】文件包含漏洞產生的原因(16分鐘)
【錄播】文件包含漏洞利用方式(16分鐘)
【錄播】文件包含漏洞的防御(4分鐘)
14、文件包含漏洞繞過方法
【錄播】簡單文件包含(14分鐘)
【錄播】文件包含00階段繞過(10分鐘)
【錄播】點加斜杠繞過(15分鐘)
【錄播】去掉后綴名繞過(10分鐘)
【錄播】雙寫繞過(9分鐘)
【錄播】文件包含寫shell(8分鐘)
【錄播】文件包含小總結(8分鐘)
【錄播】包含日志文件獲取webshell(11分鐘)
15、PHP偽協議實戰
【錄播】通過php_filter獲取flag(13分鐘)
【錄播】php_input命令執行及獲取webshell(11分鐘)
【錄播】php壓縮協議獲取webshell(10分鐘)
【錄播】php-data協議獲取webshell(6分鐘)
【錄播】利用操作系統特性進行文件包含(6分鐘)
16、XSS跨站腳本漏洞原理/危害
【錄播】【理論】XSS漏洞原理介紹(9分鐘)
【錄播】【理論】XSS漏洞分類介紹及應用(22分鐘)
【錄播】【理論】XSS利用方式及應用(29分鐘)
【錄播】【實驗】深入了解XSS漏洞的三個分類(41分鐘)
17、XSS平臺使用
【錄播】【實驗】XSS平臺-開源項目(45分鐘)
【錄播】【實驗】XSS平臺-BEEF(47分鐘)
18、XSS代碼審計及繞過(一)
【錄播】【實驗】XSS漏洞環境說明(8分鐘)
【錄播】【實驗】XSS繞過初體驗(9分鐘)
【錄播】【實驗】XSS事件觸發繞過(8分鐘)
【錄播】【實驗】XSS語法逃逸(6分鐘)
【錄播】【實驗】XSS白名單繞過(7分鐘)
【錄播】【實驗】HREF屬性繞過(7分鐘)
【錄播】【實驗】XSS雙寫繞過(6分鐘)
【錄播】【實驗】HTML實體編碼繞過(13分鐘)
【錄播】【實驗】特殊場景繞過(6分鐘)
【錄播】【實驗】利用隱藏字段繞過(7分鐘)
19、XSS代碼審計及繞過(二)
【錄播】【實驗】HTTP頭部XSS(22分鐘)
【錄播】【實驗】Angularjs繞過(8分鐘)
【錄播】【實驗】利用HTML語法特性繞過(6分鐘)
【錄播】【實驗】可控變量繞過(4分鐘)
【錄播】【實驗】XSS繞過測驗一(28分鐘)
【錄播】【實驗】XSS繞過測驗二(11分鐘)
20、XSS漏洞防御
【錄播】【實驗】XSS漏洞防御(15分鐘)
21、CSRF跨站請求偽造漏洞原理及代碼審計
【錄播】【理論】CSRF原理及防御(16分鐘)
【錄播】【實驗】CSRF漏洞初體驗+代碼審計(11分鐘)
【錄播】【實驗】CSRF-referer檢測繞過代碼審計(8分鐘)
【錄播】【實驗】靶場實操igaming-CSRF漏洞審計利用(11分鐘)
【錄播】【實驗】靶場實操ESPCMS-CSRF漏洞(4分鐘)
22、SSRF漏洞基礎知識
【錄播】SSRF課程介紹(18分鐘)
【錄播】SSRF漏洞原理深入解析(36分鐘)
【錄播】課程環境搭建(36分鐘)
【錄播】SSRF漏洞基礎理論實驗(12分鐘)
23、Gopher協議在SSRF漏洞中的深入研究
【錄播】使用Gopher協議發送Get請求(23分鐘)
【錄播】使用Gopher協議發送Post請求(10分鐘)
【錄播】Gopher協議滲透Java的Struts2框架(5分鐘)
【錄播】在SSRF中如何使gopher協議滲透Redis(26分鐘)
24、SSRF漏洞滲透Redis-從零到獲取Shell
【錄播】SSRF漏洞滲透Redis-獲取shell(43分鐘)
【錄播】AttackRedis認證(20分鐘)
【錄播】利用Redis漏洞寫入SSH公鑰獲取服務器權限(14分鐘)
【錄播】利用Redis備份功能寫webshell(4分鐘)
【錄播】SSRF漏洞中使用到的其他協議(26分鐘)
25、SSRF漏洞繞過及加固
【錄播】SSRF漏洞繞過方法(6分鐘)
【錄播】SSRF漏洞加固(5分鐘)
26、AWVS漏洞掃描實戰
【錄播】AWVS的簡單介紹(10分鐘)
【錄播】AWVS在Kali2.0的安裝方法(16分鐘)
【錄播】詳解自動化漏洞掃描器-AWVS(51分鐘)
【錄播】AWVS的探針式掃描(Sensor)(16分鐘)
【錄播】使用AWVS-API打造自動化漏洞掃描器(38分鐘)
27、WebShell管理工具介紹
【錄播】Web后門管理工具(29分鐘)
28、菜刀工具使用
【錄播】菜刀配合MSF進行提權-理論(6分鐘)
【錄播】菜刀配合MSF進行提權-環境搭建(12分鐘)
【錄播】菜刀配合MSF進行提權-試驗(32分鐘)
【錄播】使用菜刀進行數據庫提權(23分鐘)
【錄播】菜刀的小知識總結(7分鐘)
29、冰蝎3.0工具使用
【錄播】冰蝎使用環境搭建(15分鐘)
【錄播】冰蝎反彈操作系統shell(28分鐘)
【錄播】冰蝎VPS內網滲透-端口轉發(27分鐘)
【錄播】冰蝎內網滲透-Socks5代理打穿內網(30分鐘)
【錄播】冰蝎內網滲透-冰蝎自帶的Socks代理使用(11分鐘)
30、SQLServer安全
【錄播】SQLServer安全(上)(16分鐘)
【錄播】SQLServer安全(中)(16分鐘)
【錄播】SQLServer安全(下)(24分鐘)
【錄播】通過xp_cmdshell獲取服務器最高權限(15分鐘)
【錄播】通過sp_oacreate獲取服務器最高權限(9分鐘)
【錄播】通過沙盒提權獲取服務器最高權限(6分鐘)
31、MySQL安全
【錄播】MySQL安全(29分鐘)
【錄播】通過MySQL-UDF獲取服務器最高權限(20分鐘)
32、Oracle安全
【錄播】Oracle安全(18分鐘)
33、Redis安全
【錄播】Redis安全(12分鐘)
【錄播】通過Redis獲取服務器最高權限(8分鐘)
34、Windows系統安全
【錄播】Windows賬戶及安全策略概述(16分鐘)
【錄播】Windows訪問控制(9分鐘)
【錄播】Windows系統安全配置及用戶賬戶管理(26分鐘)
【錄播】Windows文件系統安全(18分鐘)
【錄播】Windows日志分析(4分鐘)
35、Linux系統安全
【錄播】用戶組概念(32分鐘)
【錄播】賬戶風險和安全策略(31分鐘)
【錄播】Linux文件系統安全(11分鐘)
【錄播】日志分析(13分鐘)
awvs掃描目標應該怎么選擇
通過向導的掃描
1、打開02虛擬機，打開網頁，搜索127.0.0.1
2、然后打開01虛擬機，打開AWVS，點擊圖標進入工具頁面，點擊NewScan進入向導，輸入靶機的URL地址，點擊下一步；接下來提示你想要使用哪個掃描配置文件，默認情況下這里已經有好多種掃描配置文件了，可以指定具體目標的掃描配置文件。這里我們使用默認設置，單擊下一步
3、AWVS對目標web進行初步探測，目標的banner信息、目標URL、目標操作系統、目標版本和語言…點擊下一步
4、接下來都選用默認設置
5、點擊Finish完成向導
6、進入對目標web進行掃描
7、爬網的步驟已經完成，發現一些漏洞和關于網站的所有敏感信息，點開漏洞右側查看詳細漏洞信息。
8、通過查看ViewHTTPheaders查看Rwquest信息和Response信息
9、AWVS可以把發現的SQL盲注通過右鍵導出到Blindsqlinjector
10、首先配置好注入測試的選項，主要是指定數據庫類型等，目前只支持MSSQL和MySQL兩種類型。
11、切換到HTTPRequest，手動指定注入的參數，選中要注入的參數的值部分，點擊添加按鈕，在點擊播放按鈕，AWVS就會自動進行SQ;注入的探測
通過附加工具的掃描
1、SteCrawler站點爬網工具。先點擊SteCrawler，在StartURL：列表框輸入一個URL地址點擊右側的start，AWVS會把這個URL地址下的鏈接路徑都掃描出來，結果會放在中間位置。如果web需要身份認證才能訪問一些頁面，在右側loginsequence：選擇錄制好的登錄過程錄像，AWVS就會自動登錄web，進一步訪問web頁面。
2、TargetFinder端口發現、服務發現掃描工具。先點擊TargetFinder，在IPRange里輸入一個地址段，例：172.16.1.1-30，ListofPorts里輸入端口號，例：80，443，點擊Start，就會對這一段IP的80和443端口進行掃描，如果發現了80和443端口，會繼續掃描這些端口上的服務
3、SubdomainScanner利用DNS進行域名解析工具，點擊SubdomainScanner，在Domain輸入一個域名會掃出來這個域名下的子域以及主機名并解析出對應的IP地址
4、BlindSQLInjectorsql注入功能，添寫http的請求過程，在相應的參數位置添加注入點，awvs會自動進行sql注入探測，并獲取數據信息
5、HTTPEditor手動漏洞挖掘探測功能。
6、HTTPSniffer代理功能幀聽功能，首先在configuration設置網卡幀聽以及幀聽端口。
7、設置好之后點擊start，看到右上角的提示信息Runningonpoor99
8、我們修改瀏覽器的代理配置為127.0.0.1的99端口，之后訪問任何網站的操作都會被記錄下來。
9、AuthenticationTester身份認證測試，TargetURLtotest指定需要身份認證的地址，Authenticationmethod認證方法，指定基本HTTP認證還是WEB表單認證，Logonhasfailedｉｆ指定身份認證成功或失敗之后顯示的信息。
10引用內容、CompareResults針對于收集不同用戶登錄掃描出來的結果放在一起進行比較，通過查看返回內容的差別，來判斷訪問控制上存在的缺陷和隱患
11、WebServices，通過接口方式開發的web程序的掃描
awvs的許可證密鑰怎么填
是中文版的話，要花錢買的，網上沒有密鑰資源。目前有效的辦法是：安裝英文版后用中文版覆蓋，
用英文版的密鑰激活。
1.下載注冊機后，先安裝acdsee18。
2.啟動注冊機，在program選擇acdsystemacdseev18，點genlicky算號。
3.在acdsee18彈出的面板中選輸入你的許可證密鑰（英文版的），將注冊機licensekey方框內的號復過來，點下一
步，點右上方的以后注冊。
4.acdsee18重啟后，點幫助選離線注冊，在彈出的面板中，將你的請求碼復制到注冊機的reques
code方框中，點注冊機下方的genunlock算出解鎖碼。
5.點手動注冊面板右下角的輸入應用程序解鎖碼,將注冊機applicationunlockcode方框中的解鎖碼復到
方框內，點驗證，完成
直接覆蓋安裝中文版
awvs掃描小技巧
第一次使用掃描儀，我們需要對掃描儀的基本原理進行初步的了解，在每次使用掃描儀之前，可以先預熱5至10分鐘
2.在正式掃描之前，需要預掃，可以大致了解圖片的效果從而及時修改
3.一般的分辨率通常是100dpi即可，印刷的圖片的分辨率一般為300至400dpi
4.選擇合適的OCR軟件，可以更加方便快捷地掃描
5.在掃描透射稿時建議使用具有膠片掃描功能的及專用膠片掃描儀。
awvs工作原理
掃描整個網絡,通過跟蹤站點上的所有鏈接和robots.txt來實現掃描,掃描后AWVS就會映射出站點的結構并顯示每個文件的細節信息。
在上述的發現階段或者掃描過程之后,AWVS就會自動地對所發現的每一個頁面發動一系列的漏洞攻擊,這實質上是模擬一個黑客的攻擊過程。
如果你還想了解更多這方面的信息，記得收藏關注本站。
