0x01 简介 Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。 它包含有收费和免费两种版本， AWVS官方网站是：http://www.acunetix.com/ 官方下载地址：https://www.acunetix.com/vulnerability-scanner/download/ 0x02 安装 Windows安装： 1、运行acunetix_12.0.190902105.exe文件，正常安装AWVS12。 2、将patch.exe和patch.dat复制到AWVS安装目录 3、以管理员身份运行patch.exe文件，根据提示填写相关信息，完成破解。 （在windows 10中可以直接双击运行，另外patch.exe和patch.dat必须要在一起。 Linux安装： 1、安装依赖： sudo apt-get install libxdamage1 libgtk-3-0 libasound2 libnss3 libxss1 -y 2、脚本交互式输入用户信息: 自行更改，以下举例说明~ 1. 是否同意协议:yes 2. 输入主机名:Shungg  3. 输入管理员邮箱:[email protected] 4. 输入密码:Shungg！2019 等待......... 成功后会给出地址可以访问查看。 3、下载破解文件: patch_awvs   将破解文件解压并拷贝到安装目录中 sudo cp patch_awvs /home/acunetix/.acunetix_trial/v_190902105/scanner/ 进入安装目录：cd /home/acunetix/.acunetix_trial/v_190902105/scanner/ 增加权限：sudo chmod +x patch_awvs 运行破解程序：sudo ./patch_awvs 压缩密码：www.shungg.cn ---- AWVS 191218085 windows & linux正式版完美破解 压缩密码：shungg.cn ---https://www.shungg.cn/post/288   官方最新版本。

今天给大家推荐的是一款名叫Huntpad的Notepad应用程序，Huntpad由Syhunt公司开发，这是一款专为渗透测试人员以及漏洞hunter们提供的实用程序，它自带了一套常用注入字符串生成器、哈希生成器、编码器、解码器以及HTML和文本修改功能等等，而且还支持多种编程语言的代码高亮。 工具介绍Huntpad从Syhunt Sandcat的QuickInject插件中借鉴了很多功能，跟QuickInject类似，Huntpad的核心任务也集中在文件包含漏洞、XSS漏洞和SQL注入漏洞的身上，并且还带有下列额外的附加功能：1.   代码高亮：支持HTML、JavaScript、CSS、XML、PHP、Ruby、SQL、Pascal、Perl、Python和VBScript。2.   SQL注入功能：a)     过滤器绕过：特定数据库字符串转义（CHAR&CHR），将字符串转换为引用字符串，将空格转义为注释标签或换行。b)    过滤器绕过（MySQL）：字符串拼接，百分号混淆，整形替换。（例如：’26′转换为’ceil(pi()*pi())*(!!!pi()+true)+ceil(@@version)’）c)     UNION语句生成。d)    针对MySQL、MSSQL、Oracle及PostgreSQL等多款数据库实现快速注入。3.   文件包含：a)     快速Shell代码上传及生成。b)    PHP字符串转义（chr）。4.   跨站脚本XSS功能：a)     过滤器绕过：JavaScript字符串转义（String.fromCharCode），CSS转义。b)    提供了各种用于测试XSS漏洞的测试语句（alert语句）。5.   哈希功能：a)     哈希生成器：MD5, SHA-1, SHA-2 (224, 256, 384 & 512), GOST, HAVAL (various),MD2, MD4, RIPEMD (128, 160, 256 & 320), Salsa10, Salsa20, Snefru (128 &256), Tiger (various) & WHIRLPOOL6.   编码器/解码器：a)     URL编码/解码。b)    十六进制编码/解码：将字符串或整形值转换为十六进制（支持多种输出格式）。c)     Base64编码/解码。d)    CharCode转换：将字符串转换为charcode（例如’abc’转换为’97,98,99′）。e)    IP混淆：将IP地址转换为dword或十六进制值。f)     JavaScript编码：类似JJEncode。7.   HTML功能：a)     HTML转义。b)    HTML实体编码/解码：十进制和十六进制HTML实体编码/解码。c)     JavaScript字符串转义。8.   文本修改功能：大小写转换、字符串反向操作、添加/替换斜杠等。9.   基于时间的盲注代码。10.  CRC计算：CRC16, CRC32, CRC32b等等。11.  缓冲区溢出字符串生成。12.  随机字符串/数组生成功能。

0x01什么是fortify它又能干些什么？ 答：fottify全名叫：Fortify SCA ，是HP的产品 ，是一个静态的、白盒的软件源代码安全测试工具。它通过内置的五大主要分析引擎：数据流、语义、结构、控制流、配置流等对应用软件的源代码进行静态的分析，分析的过程中与它特有的软件安全漏洞规则集进行全面地匹配、查找，从而将源代码中存在的安全漏洞扫描出来，并给予整理报告。扫描的结果包含详细的安全漏洞信息、安全知识说明、修复意见。 0x02它支持扫描多少种语言？ 答：FortifySCA支持的21语言，分别是：      1. asp.net      2. VB.Net      3. c#.Net      4. ASP      5. VBscript      6. VS6      7.java      8.JSP      9.javascript      10. HTML      11. XML      12. C/C++      13.PHP      14.T-SQL      15.PL/SQL      16. Action script       17. Object-C (iphone-2012/5)      18. ColdFusion5.0 - 选购      19. python -选购      20. COBOL - 选购      21.SAP-ABAP -选购 0x03Fortify SCA引擎介绍： 数据量引擎：跟踪、记录并分析程序中的数据传递过程所产生的安全问题。 语义引擎：分析过程中不安全的函数，方法的使用的安全问题。 结构引擎：分析程序上下文环境、结构中的安全问题。 控制流引擎：分析程序特定时间、状态下执行操作指令的安全问题。 配置引擎：分析项目配置中的敏感信息和配置确实的安全问题。 0x04下载地址 登录回复可下载，压缩密码：www.shungg.cn 仅供技术学习交流、请勿用于非法行为、否则后果自负。 因某些原因,取消license文件了,非常抱歉。 移步 20.1.1版本，附license。