Acunetix简介
Acunetix一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、优先级和控制漏洞威胁的能力。Acunetix 11重新设计的基于Web的用户界面，让用户使用和管理更加容易。此外，Acunetix 11也可以被多个用户使用。
“Acunetix以其尖端的漏洞扫描技术在过去12年来一直处在Web应用程序安全的尖端， 新版本11，我们将针对Web应用程序漏洞的主动扫描与缓解活动的优先级组合在一起。 这种集成可帮助安全团队获得所需的智能，从而更高效地工作并降低成本。”
Acunetix 11的新功能
（1） 内置漏洞管理
最新的集成漏洞管理功能可以对所有目标中的聚合漏洞数据进行审查，优先考虑安全风险，从而让用户对业务安全状态的了若指掌，同时也增强了遵从性。
新的内置漏洞管理功能包括：
• 所有目标（要扫描的Web应用程序）现在以其各自的设置存储在Acunetix中，并且可以轻松地重新扫描。
• 目标显示在一个界面中，并按业务的重要程度进行分类，使您可以轻松地关注最重要的资产。
• 漏洞也可根据目标公司业务的重要性进行优先选择。
• 合并报表存储在中央界面中。
• 用户可以在“目标报表”，“扫描报表”和“所有漏洞”报表之间进行选择。
（2）基于网络的用户界面
Acunetix 11的用户界面从头开始重新设计，提高了软件的可用性和可管理性。极简主义的设计注重最广泛使用的功能和重要的功能，消除了多余的杂乱屏幕。由于界面现在基于Web，因此用户不需考虑所使用的操作系统使用，而且允许多个用户从浏览器访问。
（3）基于角色的多用户系统
Acunetix 11允许创建多个用户帐户，可以分配一个特定的目标组。根据分配给用户的权限，用户可以创建，扫描和报告分配给他的目标。这对于需要多个用户帮助保护其资产的大型企业尤其重要。
Acunetix 11发起扫描
注意：不要在没有获取到恰当的认证之前扫描一个网站!
web服务器会显示你发起扫描的IP和所有由Acunetix制造的攻击。如果你不是这个站点或者是某个网络应用的唯一管理员，请确保在发起一个扫描前通知其他管理员知道你将要扫描此网站。有些类型的扫描会导致网站崩溃，如果有需要请尝试重启你的网站。
当你配置好你需要扫描的目标之后，你需要准备好发起一个扫描来辨识你的网站应用存在的任何潜在的安全漏洞。这里有如下许多方法来开始一个扫描：
1.从Target清单中选择一个Target来扫描，点击扫描按钮：
这里的截屏出自于选择一个Target并且开始扫描。
2.在配置Target设置中，点击现在开始扫描
这里的截图来自于选择一个Target并且开始扫描
3.从扫描的页面中，点击新建一个扫描。根据网页的提示你需要选择一个Target来作为扫描对象。
当你选择了多个Target来扫描的时候，需要配置扫描选项来用于扫描。
截图来自于选择扫描选项。
1、scan type:
在Full Scan和scanning profile中选择一个扫描类型。不同的扫描类型对于漏洞的扫描侧重点是不一样的（例如选择Cross-Site Scripting，SQL Injection）。下面简略的介绍了有关Acunetix中所包含的扫描类型。
（1）Full Scan– 使用Full Scan来发起一个扫描的话，Acunetix会检查所有可能得安全漏洞。
（2）High Rish Vulnerabilities–这个扫描选项将仅仅只会检查那些对web站点影响最大的缺陷漏洞。
（3）Cross-Site Scripting（XSS）–XXS漏洞扫描只会检测跨站脚本攻击漏洞缺陷。
（4）SQL Injection–SQL Injection扫面只会检查有关SQL注入的漏洞攻击。
（5）Weak Passwords–弱密码漏洞扫描将只会扫描那些接受用户名和密码的表单，并尝试对这些表单进行攻击。
（6）Crawl Only–爬虫扫描仅仅对网站进行爬虫并建立该网站的整体结构，并不会做任何漏洞扫描检查。
2、连续扫描
在你运行完了第一次初始化扫描之后，确认并且修复了已经检测到的漏洞缺陷，并且确认你的目标网站没有包含漏洞和安全问题之后，你需要连续扫描来确保你的目标站点处于安全状态。对目标url进行连续扫描，并且给予每天的的日常扫描报告是否检测到了新的安全漏洞。新的漏洞可以引入到web开发人员对网站的更新中修复，或者反馈到web服务器的管理员，通过对web服务器的配置修改来规避这些安全漏洞。
建议在进行连续扫描的时候每周执行一次全量扫描。全量扫描是在每天快速扫描的基础上增加的，快速扫描只注重严重级别的安全漏洞扫描。连续扫描target的web站点之后会将新扫描出来的安全漏洞追加到安全漏洞报告中，用户可以去报告中查看有关该安全漏洞的详细信息。当一个新的漏洞被扫描出来之后，你将会被邮件通知并且在消息提示栏中显示最新被识别的漏洞。