游客发表
Acunetix Web Vulnerability Scanner(简称AWVS)的破解官方版本按年收费,最便宜的版安版本也要几千美元。很多人想拿它做本地测试或学习漏洞扫描,装教于是破解转向了破解版。这篇文章不绕弯子,版安直接讲怎么在Windows上装好一个能跑的装教AWVS破解版。
先说明一点:我写这个不是破解鼓励盗版。如果你拿它去扫别人的版安站,那是装教违法行为,后果自负。破解我这里只讨论技术操作,版安假设你是装教在自己的虚拟机或隔离环境里做安全学习。
AWVS版本更新很快,版安破解补丁通常滞后。装教目前流传较广、相对稳定的是AWVS 13.x和14.x的破解版。15之后官方换了授权机制,破解难度大了不少,网上很多所谓的“最新破解”其实跑不起来。我建议选AWVS 13.0.200217093或者14.1.210628124这两个版本,补丁成熟,踩坑少。
你需要下载三个东西:AWVS安装包、破解补丁(一般是wvsc.exe替换文件和license_info.json)、以及一个hosts屏蔽规则。别去那些满屏弹窗的下载站,去GitHub上搜“awvs crack”或者一些安全论坛的附件区,文件哈希对得上再用。
双击安装包,一路Next没问题。到了选择安装路径那一步,默认是C:\Program Files (x86)\Acunetix,你可以改到D盘,但路径里不要有中文和空格。我见过有人装在“D:\工具\awvs”下面,结果破解补丁死活不生效,就是路径编码的锅。
安装完成后,它会自动打开浏览器让你登录https://localhost:3443。这时候先别注册,直接关掉浏览器。打开任务管理器,把Acunetix相关的服务全部停掉,尤其是Acunetix Service和Acunetix Database。
找到安装目录,把破解补丁里的wvsc.exe复制进去覆盖原文件。注意,有些补丁包还会带一个license_info.json,把它放到C:\ProgramData\Acunetix\shared\license下面。这个目录默认隐藏,你得在资源管理器里开“显示隐藏文件”。
接着改hosts文件,路径是C:\Windows\System32\drivers\etc\hosts。用记事本打开,在末尾加上:
127.0.0.1 erp.acunetix.com 127.0.0.1 erp.acunetix.com. 127.0.0.1 discovery.acunetix.com 127.0.0.1 updates.acunetix.com 这一步是为了阻止AWVS连官方服务器验证授权。不加的话,打开界面会提示“license invalid”,然后自动退出。
重新启动Acunetix Service服务,或者直接重启电脑。打开浏览器访问https://localhost:3443,应该能看到登录页。默认账号是admin@admin.com,密码在安装时你设过,如果忘了就删掉C:\ProgramData\Acunetix整个目录重来。
如果页面打不开,检查3443端口是否被占用。命令行跑netstat -ano | findstr 3443,有别的进程占着就杀掉。还有个小概率问题:某些杀软会把wvsc.exe当木马删掉,装之前先把Defender的实时保护关了。
登录后如果提示“Your license has expired”,说明hosts没生效或者补丁版本不对。换个补丁包重试,别死磕。
破解版能用,但别指望它稳定。我遇到过扫描到一半服务崩溃、报告导出乱码、以及莫名其妙扫出大量误报的情况。真拿它干活,还是建议买正版或者用社区版的其他替代品比如OWASP ZAP。另外,破解补丁本身可能带后门,别在存有敏感数据的机器上装。虚拟机、快照、用完就删,这是底线。
友情链接