2022 年 4 月
一	二	三	四	五	六	日
	1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30

Acunetix Web Vulnerability Scanner（AWVS）经典商业漏扫工具，最近更新了 13 的版本，本文分享的 AWVS 的破解版是网上大佬们分享出来的国光我只是一个小小搬运工，折腾 AWVS 的原因是正好最近准备用 Django 去调用一些 AWVS 的接口，所以就来写一篇系统的文章记录折腾安装的过程。

下载地址

Windows

因为蓝奏云不支持特殊的分卷后缀，所以下载下来手动重命名，解压001后缀的文件即可。

Windows acunetix_13.0.200205121.zip.001.zip

手动重命名为 Windows acunetix_13.0.200205121.zip.001

Windows acunetix_13.0.200205121.zip.002.zip

手动重命名为 Windows acunetix_13.0.200205121.zip.002

Linux

因为蓝奏云不支持特殊的分卷后缀，所以下载下来手动重命名，解压001后缀的文件即可。

Linux acunetix_13.0.200217097.zip.001.zip

手动重命名为 Linux acunetix_13.0.200217097.zip.001

Linux acunetix_13.0.200217097.zip.002.zip

手动重命名为 Linux acunetix_13.0.200217097.zip.002

安装过程

国光感觉 Docker 版本最方便，部署起来也很简单，建议大家直接使用 Docker 版本。

Windows

下一步下一步安装即可。破解过程：

wvsc.exe 覆盖C:\Program Files (x86)\Acunetix\13.0.200205121目录下同名文件
license_info.json 覆盖C:\ProgramData\Acunetix\shared\license目录下同名文件

以上操作都做完依然没有效果的话，那么重启电脑试试看呢？(重启大法好！)

Linux

bash

<span class="token comment">#  文件结构</span>
$ tree
<span class="token builtin class-name">.</span>
├── acunetix_13.0.200217097_x64_.sh
├── license_info.json
└── wvsc

<span class="token comment">#  以root方式运行</span>
$ <span class="token function">sudo</span> <span class="token function">bash</span> acunetix_13.0.200217097_x64_.sh

<span class="token comment">#  回车继续 阅读协议部分 直接按 q 键 跳过</span>
press ENTER to <span class="token builtin class-name">continue</span>
<span class="token operator">&gt;&gt;</span><span class="token operator">&gt;</span> 

<span class="token comment"># 接受许可</span>
Accept the license terms? <span class="token punctuation">[</span>yes<span class="token operator">|</span>no<span class="token punctuation">]</span>
<span class="token punctuation">[</span>no<span class="token punctuation">]</span> <span class="token operator">&gt;&gt;</span><span class="token operator">&gt;</span> <span class="token function">yes</span>

<span class="token comment"># hostname 我这里默认回车了 国光测试 哪怕安装的机器IP换了 也是可以正常访问awvs服务的</span>
Configuring hostname<span class="token punctuation">..</span>.
Insert new hostname, or leave blank to use ubuntu
    Hostname <span class="token punctuation">[</span>ubuntu<span class="token punctuation">]</span>:
    Using <span class="token function">hostname</span> ubuntu

<span class="token comment"># 设置登录的邮箱和密码 等待安装完成即可</span>
Configuring the master user<span class="token punctuation">..</span>.
    Email: admin@sqlsec.com
    Password: 
    Password again: 

<span class="token comment">#  破解覆盖原文件 需要高权限</span>
$ <span class="token function">sudo</span> <span class="token function">cp</span> wvsc /home/acunetix/.acunetix/v_200217097/scanner/
$ <span class="token function">sudo</span> <span class="token function">cp</span> license_info.json /home/acunetix/.acunetix/data/license/

那么接下来就访问:https://ip:3443 愉快地使用 AWVS 吧：

Docker

bash

<span class="token comment">#  pull 拉取下载镜像</span>
docker pull secfa/docker-awvs

<span class="token comment">#  将Docker的3443端口映射到物理机的 13443端口</span>
docker run -it -d -p <span class="token number">13443</span>:3443 secfa/docker-awvs

<span class="token comment"># 容器的相关信息</span>
awvs13 username: admin@admin.com
awvs13 password: Admin123
AWVS版本：13.0.200217097

浏览器访问：https://127.0.0.1:13443/ 即可

关于 Dokcer 更多的操作可以参考我的写的这篇总结文章：Docker温故知新

疑难杂症

macOS 导入 AWVS 证书

当我们兴高采烈地在虚拟机中安装好 AWVS 的时候，然后 macOS 的 Chrome 浏览器去访问的时候居然碰到了下面的情况，居然还没有任然继续访问的选项！！！黑人问号？？？：

然而在 Windows 的 Chrome 浏览器下是有继续前往的选项的。

不要慌问题不大，下面是解决方法：

首先使用 Safari 浏览器打开 awvs，看到如下信息后点击「显示详细信息」

接着点击「访问此网站」，此时Safari浏览器已经可以访问了，与此同时「钥匙串访问」中新增了刚刚自签名的 AWVS13 证书：

鼠标选中证书，「右键」-「显示简介」-「信任」选择「始终信任」:

接下来就可愉快地在macOS 的 Chrome 浏览器下使用 AWVS 了，再配上 Chrome 浏览器强大的网页翻译功能，使用起来简直美滋滋。

评论区网友 独自等待 大佬也补充了个细节：

告诉你一个秘密，Mac 下面对着G oogle浏览器输入 thisisunsafe 即可成功出现继续访问。
然后点击上面的证书，打开钥匙串访问，设置相应的证书为始终信任即可（我这边对应的证书显示的不是 awvs13）

AWVS 登录界面无法加载

Windows 平台安装的 AWVS13 经常遇到过 AWVS 登录之后刷新页面的时候登录界面依然无法加载的现象：

这个可能是破解版本的 BUG 吧，国光的解决方法是：是用另一个浏览器浏览器来登录，这样会将当前没有加载出登录界面的会话给挤出（Logout）~~，因为新版本AWVS不允许一个账号同时被多处登录。

img

什么你两个浏览器都无法登录？！？！这种情况国光也遇到过，解决方法就是多刷新几次，耐心等一等~~

评论区 Anonymous 匿名网友补充了这种情况的解决方法：无法加载是因为url是/#/，把这个去了就能加载了

来源: 国光
文章作者: 国光
文章链接: https://www.sqlsec.com/2020/04/awvs.html

链接

近期文章

热门标签

新人福利，免费薅羊毛