awvs(12.0.190515149)linux 安装和破解
升级Ubuntu操作系统
1 | do-release-upgrade |
升级完成后版本为Ubuntu 18.04.2 LTS \n \l
安装软件依赖
1 | sudo apt-get install libxdamage1 libgtk-3-0 libasound2 libnss3 libxss1 libx11-xcb-dev |
若安装出错,可参考我的下列步骤:
可能安装的并不顺利,尤其libx11-xcb-dev,这时候你需要根据错误提示安装它的合适版本的依赖包。1
2
3sudo apt-get install libxdmcp6=1:1.1.2-1.1
sudo apt-get install libxcb1=1.11.1-1ubuntu1
sudo apt-get install libxcb1-dev
从官网下载最新的awvs linux版本
下载地址:https://www.acunetix.com/web-vulnerability-scanner/demo/
填写好申请人的邮箱等信息,提交就可以跳转到真实的软件包下载地址。
截止2019-06-17 15:57:39我下载的最新版本为Version: 12.0.190515149(15 May 2019)
不想从官网下载或者官网已经取消这种下载流程的,可以从本文底部的下载链接进行下载。
安装awvs
1 | chmod 777 acunetix_trial.sh |
awvs修改端口
默认的awvs的端口是13443,因为其他原因我需要把端口修改为443.
调试过程就略了。。。直接给出解决方案吧。
修改web端口
1 | vi /home/acunetix/.acunetix_trial/wvs.ini |
将server.port=13443改为server.port=443
添加/etc/sudoers,免密码可sudo用户。
编辑/etc/sudoers1
vi /etc/sudoers
加一行内容,并保存1
acunetix ALL=(ALL) NOPASSWD: ALL
在/home/acunetix/.acunetix_trial/start.sh第19行,行首添加sudo。
重新启动awvs1
2
3
4
5sudo systemctl restart acunetix_trial.service
启动和停止命令
sudo systemctl start acunetix_trial.service
sudo systemctl stop acunetix_trial.service
破解awvs
注意要把破解补丁复制/home/acunetix/.acunetix_trial/v_190515149/scanner/目录下,其中v_190515149是你的awvs安装完成后根据版本生成的目录。
1 | apt-get install unzip |
破解成功后会显示:
1 | < xs3c.co > |
保护license不失效
执行完成patch之后,尽快执行如下的命令,不然license会被修改的。1
chattr +i /home/acunetix/.acunetix_trial/data/license/license_info.json
awvs破解后14天失效问题解决
—————–2019-08-16 19:35:27更新——————————
最开始我参考网络上的文章进行破解,发现破解成功。但后来10几天过去了,再登录到awvs里新建了任务,发现扫描失败。通过日志的查看和命令行模式的调试1
/home/acunetix/.acunetix_trial/v_190325161/scanner/wvsc /scan http://xxx.com /profile xss /satus /log logfile.txt
发现是license过期了。
参考下t00ls上的帖子《Linux AWVS 12完美破解!!!》:
https://www.t00ls.net/viewthread.php?tid=52159
1 | 好多大佬说,破解完成后用段时间就失效了,扫不了了。只要删除wa_data.dat文件即可。亲测可用!!! |
在安装完成之后,删除wa_data.bat文件,确实可用。但是10几天之后,awvs会自动再次生成wa_data.bat文件,查看报错提示是license error。
解决:1
2
3rm /home/acunetix/.acunetix_trial/data/license/wa_data.dat
touch /home/acunetix/.acunetix_trial/data/license/wa_data.dat
chattr +i /home/acunetix/.acunetix_trial/data/license/wa_data.dat
意思是到期之后将wa_data.dat文件删除,然后手动创建一个wa_data.dat,最后锁定wa_data.dat文件不可写入。
目前awvs破解之后的版本依然可用。
给个awvs的安装包下载地址:
https://mega.nz/#F!xOA00CSI!BOvzk-O4SFVlSuep0KAHJw
原文作者: pirogue
原文链接: http://pirogue.org/2019/06/17/awvs/
版权声明: 转载请注明出处(必须保留作者署名及链接)