域名扫描器的作用

域名扫描器可以快速获取指定域名的DNS服务器,并检查是否存在区域传输(Zone Transfer)漏洞。如果不存在该漏洞,会自动执行暴力破解,以获取子域名信息。对获取的IP地址,它还会遍历周边IP地址,以获取更多的信息。最后,还会将IP地址进行分段统计,以便于后期其他工具扫描,如NMAP。

AWVS（Acunetix Web Vulnerability Scanner）简介

WVS(Web Vulnerability Scanner)是一个自动化的Web应用程序安全测试工具，它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、跨站脚本攻击漏洞等来审核Web应用程序的安全性。 它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。

AWVS功能介绍

WebScanner，核心功能，Web安全漏洞扫描

Site Crawler，爬虫功能，遍历站点目录结构

Target Finder，端口扫描，找出web服务器，80,443

Subdomain Scanner，子域名扫描器，利用DNS查询

Blind SQL Injector，盲注工具

HTTP Editor，http协议数据包编辑器

HTTP Sniffer，HTTP协议嗅探器

HTTP Fuzzer，模糊测试工具

Authentication Tester，Web认证破解工具

北极熊扫描器产品功能:1.列举同ip域名，C段查询，快速探测网站标题，程序类型，服务环境2.支持批量信息扫描，检测WEB端口开启自动添加到扫描目标内3.支持导入/导出扫描列表，并提供表格以及文本保存方式4.目录扫描，支持ASP,PHP,ASPX,JSP，网站目录等扫描方式，配置可自定义更改5.EXP漏洞扫描，可单选脚本，也可全部脚本进行测试，支持全列表扫描6.代码审计，支持扫描任何格式中内容，方便查找网页当中的木马，新增目录扫描7.后台测试，与burpsuite配合使用,软件提供2种编码测试，不提供密码字典8.主机侦查，提供自定义端口查询、类型、编码以及连接速率，可导出列表9.收藏夹功能，支持收藏扫描网站，便于下次查看，双击可以修改备注信息10.软件设置，支持扫描速度、响应等待、自定义端口、字典、操作习惯设置新版本与旧版本增加了哪些功能？去掉了熊眼扫描功能（在主界面-批量信息）进行了更改，检查每个IP，PING通了才会加入到列表中，扫描速度比原来快80%！列举同IP域名采用了双引擎，站长工具+114best，如果其中一项查询失败，将会自动使用备用查询便利性设计，多个列表增加了可导出格式为XLS，查看更为直观方便目录扫描增加了“来自配置”，以及获取标题功能，方便审阅您检测的网站地址，并可导出扫描结果EXP漏洞扫描增加了预览页面，延时等待功能代码审计功能增加了目录扫描，可一键筛选文件增加了后台扫描，结合burpsuite使用主机侦查，去掉了弱口令探测，增加了关键端口的单独检测，连接速率代码更新，增加IP地址，物理地址，可导出为表格文件我的收藏，好的地址？收藏起来，下次操作软件设置，默认日志功能开启，方便记忆自己的操作备份\还原,软件自带备份还原功能，可以快速备份扫描结果，一键恢复扫描内容百度网盘地址:密码:parj

---