前言
AWVS是一款可與IBM AppScan比肩的、功能十分強大的Web漏洞掃描器。由Acunetix開發，官方站點提供了關於各種類型漏洞的解釋和如何防范，具體參考：Acunetix Web Vulnerabilities Index。同時，這款工具也個人十分喜愛的一款工具，掃描快速，資源占用率低、掃描策略設置簡單、批量十分方便。
雖然現在AWVS已經更新到了AWVS12版本，但個人用的最多的還是AWVS 10.5版本。
原版下載地址：Acunetix Web Vulnerability Scanner 10.x Consultant Edition KeyGen By Hmily[LCG]
Github下載鏈接：AWVS 10.5破解版。
安裝過程可參考：AWVS12破解版使用 的安裝破解過程。
AWVS官方掃描測試站點：http://testphp.vulnweb.com/。
使用
AWVS界面
AWVS的界面相對更為簡潔和直觀，讓人一目了然。具體如下圖所示：（郵件打開查看圖片更清晰哦）
左側是工具欄（AWVS自帶很多小的工具）、中間是掃描結果（漏洞類型和數量，同時顯示站點的目錄結構）、右側包括：漏洞描述、細節、數據包查看及漏洞影響和修復方法。
新建掃描任務
方法一：客戶端界面
雙擊桌面創建的快捷方式啟動AWVS掃描工具，點擊[New Scan] >> 填入目標掃描地址，按提示內容（默認）操作即可。
采用客戶端方式的便利之處在於可以直接觀測的掃描進程，一些實時掃描出的問題可以直接看到，如下所示：
方法二：Web界面
從上得知可以訪問http://localhost:8183/，來查看Web界面。
 |
 |
報告導出
工具欄Tools >> Reporter >>
彈出一個新的窗口，選擇Generate Report>>
可以設置報告中可包含的內容 >>
點擊Generate >>
右側即是生成的報告內容，可以閱覽，我們可以導出我們想要的報告格式，PDF|HTML|Word等。
表單填充
如測試站點有個登錄框：http://testphp.vulnweb.com/login.php
需要輸入正確的用戶名密碼方能進行下一步掃描工作。
我們直接將登錄頁面作為掃描的目標地址，創建任務>>>Login，點擊右側箭頭標注的New Login Sequence
即會彈出一個模擬瀏覽器的登錄過程，我們輸入用戶名密碼，點擊login。
登錄成功之后，我們可以隨意瀏覽，這樣掃描器就能獲得更多的信息，有助於發現更多的問題。
點擊Finish，會讓你保存當前的登錄序列，保存開始掃描任務即可。
小工具
子域名探測
選擇左側Tools >> SubDomain Scanner，輸入Domain進行掃描即可，但功能比較有限，可以作為輔助使用。
站點目錄爬取
選擇左側Tools >> Site Crawler，輸入站點URL，點擊Start即可。
如圖所示，在掃描站點目錄的時候，很有可能發現一些意向不到的配置文件、數據備份、站點源碼備份文件等。
HTTP Editor
這個小工具可以讓你方便的編輯HTTP Header、發送和查看響應。
可以查看和編輯請求Request >>
編碼工具
在測試一些SQL注入|XSS漏洞，我們需要調整輸入的參數，編碼是其中一種重要的手段，在編輯參數時，同樣提供了這樣的功能，如下圖所示，提供了多種編碼/參數變換方式。
圖中是對admin123做MD5運算的結果。
未完，待續...