玩转AWVS(二)

距离上一篇文章已经过去很久了，今天想起来截了几张图，来继续巴拉巴拉AVWS这个神器的使用，作为续集吧。

http sniffer
先说说AVWS自带的http sniffer功能吧，大部分人一想起抓包，嗅探这些就会想到诸如burpsuite，fiddler之类，其实AWVS本身也是自带这个功能的，请看截图:

在这里可以看见它默认启动的是8080端口作为本地监听，浏览器只要配置好代理端口为8080，流量就会经过这里。
同时右键可以点击发送到http editor和http fuzzer，方便对捕捉到的数据包进一步操作。

http editor
经过http_sniffer捕捉到的数据包，可以直接send到http editor，也可以通过复制text格式的数据包内容复制进http editor中，使用http editor进行编辑和重放，如图：

这里可以编辑http包的各个部分，点击start即可发送。

http fuzzer
这个功能是我最喜欢的功能，比起burpsuite中的Intruder要方便的多。

如上图，在这个部分，可以添加fuzzer的generator，generator的类型可以在右边的选项中指定。
配置完成后插入数据包的任何位置，点击start即可开始fuzz，唯一的遗憾应该就是不能指定线程。
fuzz动作完成后，在result一栏即可看到fuzz之后的结果。

用这个功能，省去了很多时候需要写fuzz脚本的困扰，操作起来也比burpsuite要轻松许多。

authentication tester
这个功能看名字就知道，使用来测试认证的。其实就是一个登录爆破工具，可以爆破三种类型的认证，看图:

blind sql injector
这个功能也是相当有用的一个功能，它可以代理穿山甲，sqlmap等工具来测试SQL注入。
首先需要配置好注入测试的选项，主要是指定数据库类型等等。目前貌似只支持mssql和mysql两种类型，还是略显鸡肋。

配置好选项之后，切回HTTP Request选项卡，点击Default Value输入框右边加号在需要测试的位置加入标记，并输入一个默认值，即可开始注入测试。测试完成后即可在下方观测测试结果。

通过我的多次测试结果来看，测试还是比较准确的。AWVS自带的一千多条payload，基本涵盖了sql注入所需的常规输入。

compare results
这个功能用的不怎么多，是用来比较两次扫描的结果。
扫描完成后将扫描结果保存成wvs格式的报告，通过这个功能载入后即可快速的比对出两份报告的结果异同。
因为手头上没有现成的报告，就没有测试了。感兴趣的小伙伴可以自行利用。

神器的使用就先介绍到这里，如果后续还有更多使用经验的话我再来继续补充。

【原创内容，转载请注明来自Chorder’s Mainpage:https://www.chorder.net】

玩转AWVS(一):https://chorder.net/2015/12/02/玩转AWVS(一)/
玩转AWVS(二):https://chorder.net/2016/02/03/玩转AWVS(二)/