前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >AWVS14下载(Win、Linux、Mac)

AWVS14下载(Win、Linux、Mac)

原创
作者头像
黑战士
修改2024-03-22 12:00:31
2.6K40
修改2024-03-22 12:00:31
举报
文章被收录于专栏:黑战士安全黑战士安全

AWVS14.3.210615184更新于2021年6月17日,其中新功能用于 PHP、JAVA、Node.js 和 .NET Web 应用程序的新 SCA(软件组合分析)。当使用 AcuSensor 时,Acunetix 将报告 Web 应用程序使用的易受攻击的库。

近期更新漏洞检查 更新了Apache Log4j RCE漏洞检查以检测漏洞的盲(延迟)实例 Apache Log4j RCE漏洞检查更新以检测 Web 服务器异常中的漏洞 Apache Log4j RCE漏洞检查已更新,可在各种 HTTP 标头上执行 Apache Log4j RCE 的新检查( CVE-2021-44228 ) 通过 HTTP/2 伪标头 (SSRF)对反向代理错误路由的新检查 对HTTP/2 伪标头服务器端请求伪造的新检查 通过 HTTP/2 标头对Web 缓存中毒 DoS 的新检查 对 HTTP/2 Web 缓存中毒的新检查 Ghost CMS 主题预览版 XSS 的新检查( CVE-2021-29484 ) 对GitLab ExifTool RCE ( CVE-2021-22205 ) 的新检查 对Jira 软件服务器中有限远程文件读取/包含的新检查( CVE-2021-26086 ) Sitecore XP 反序列化 RCE 的新检查( CVE-2021-42237 ) 对 GitLab ExifTool RCE ( CVE-2021-22205 ) 的新检查 Sitecore XP 反序列化 RCE 的新检查( CVE-2021-42237 ) Keycloak request_uri SSRF 的新检查 ( CVE-2020-10770 ) Apache HTTP Server 不安全路径规范化的新检查(CVE-2021-41773和CVE-2021-42013) Apache mod_proxy SSRF 的新检查 ( CVE-2021-40438 ) 0x03 近期版本更新功能 更新了扫描仪以测试 Web 应用程序使用的自定义标头 Scanner 支持检测 HTTP/2 漏洞 改进了 Laravel CSRF 令牌的处理 增加了使用主安装的扫描引擎限制扫描目标的可能性 添加了配置对广告服务请求的阻止功能 多个用户界面更新 多个 DeepScan 更新 对 PHP AcuSensor 的多次更新 新的 OWASP Top 10 2021 合规报告 JAVA AcuSensor 现在支持 JDK 11 0x04 近期版本修复内容 修复:安装 AcuSensor 时导致 SQLi 误报 修复:增量扫描未在通过 Jenkins 插件安排时启动 已修复:.NET 传感器注入器 CLI 中的 2 个问题 修复:Node.js 传感器在 https 站点上不起作用 修正:并非所有路径都从特定的 Burp 状态文件导入 修复:解析特定 GraphQL 和 Swagger 2 文件时扫描仪崩溃 修复:特定的排除路径可能导致扫描仪挂起 固定:多个扫描仪挂起 修正:LSR 和 BLR 之间的竞争条件 修复:当站点从 http 重定向到 https 时忽略导入的 url 修正:Linux/Mac 上某些 Acunetix 文件/文件夹的权限不正确 修复了导致扫描仪挂起的问题 修复了在启用 AcuSensor 且未安装在 Web 应用程序上时导致无法检测到某些漏洞的问题 修复了用于在 IIS 中列出网站的 .NET AcuSensor CLI 参数中的问题 修复了点击劫持的问题:CSP 框架祖先缺少漏洞检查 修复了 Сockpit CMS 重置密码 NoSQLi 中的误报

更新日期:

Acunetix_14.6.211220100 2021年12月20日

将破解补丁license_info.json和wa_data.dat复制粘贴到相对应操作系统的目录

Windows >>> C:/ProgramData/Acunetix/shared/license/

Linux >>> /home/acunetix/.acunetix/data/license/

Mac >>> /Applications/Acunetix.app/Contents/Resources/data/license/

如果出现破解激活成功但是无法扫描的情况,修改本地HOSTS文件,增加以下2条域名解析:

127.0.0.1 updates.acunetix.com

127.0.0.1 erp.acunetix.com

关注公众号:黑战士 回复 AWVS 即可获取下载

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
网站渗透测试
网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档