域名扫描器的作用

域名扫描器可以快速获取指定域名的DNS服务器,并检查是否存在区域传输(Zone Transfer)漏洞。如果不存在该漏洞,会自动执行暴力破解,以获取子域名信息。对获取的IP地址,它还会遍历周边IP地址,以获取更多的信息。最后,还会将IP地址进行分段统计,以便于后期其他工具扫描,如NMAP。

AWVS（Acunetix Web Vulnerability Scanner）简介

WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序的安全性。 它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。

AWVS功能介绍

WebScanner，核心功能，Web安全漏洞扫描

Site Crawler，爬虫功能，遍历站点目录结构

Target Finder，端口扫描，找出web服务器，80,443

Subdomain Scanner，子域名扫描器，利用DNS查询

Blind SQL Injector，盲注工具

HTTP Editor，http协议数据包编辑器

HTTP Sniffer，HTTP协议嗅探器

HTTP Fuzzer，模糊测试工具

Authentication Tester，Web认证破解工具

---