Pentest Box简介 PentestBox是一款Windows平台下预配置的便携式开源渗透测试环境 PentestBox不同于运行在虚拟机或者双启动环境的Linux渗透测试发行版。 它打包了所有的安全工具，并且可以在Windows系统中原生地运行，有效地降低了对虚拟机或者双启动环境的需求。 Pentest Box特性 易于使用：只是一个简单的命令行工具。 设计简洁：不同于传统的绿字黑色背景终端。 性能卓越：直接运行在主机上而不依赖于虚拟机，性能明显改善。 没有依赖需求：所有的依赖需求都已经安装在 PentestBox 内部，甚至可以直接在新安装的 Windows 系统上运行。 方便携带：PentestBox 具有高度的便携性，现在可以将您的渗透测试环境直接放在USB存储设备中。它完美得解决了运行工具所需要的所有依赖和配置。 Linux 工具集：PentestBox 包含了几乎所有的Linux工具集，比如bash、cat、chmod、curl、git、gzip、ls、mv、ps、ssh、sh、uname等。它甚至包含了编辑器之神”vim”。 无驱动问题：Windows 平台已经有了完善的图形卡和无线网络驱动支持，不用担心驱动兼容性问题。假如您想使用 RainbowCrack 驱动GPU破解 Hash，这在类 Linux 环境下是无法实现的，但是 PentestBox 可以帮您完成。 模块化：在开发 PentestBox 的过程中，我们总是选择最好的工具，但是我们仍然可能错过了一些您想要使用的工具。您可以使用 PentestBox 内置的 toolsmanager 轻松安装/更新/卸载您想使用的工具。 更少的内存占用：PentestBox 运行不需要虚拟机的支持，与运行在虚拟机上的至少占用2GB内存的发行版相比，仅需要20MB的内存。 更少的磁盘占用：PentestBox 需要的外部存储空间亦非常少，甚至不到典型 Linux 渗透测试发行版的1/3。 内置浏览器：PentestBox 内置一个安装有几乎所有安全相关插件的 Firefox 浏览器。 可更新特性：PentestBox 包含有更新模块，可以保持您的工具总是处于最新版本。 32位系统支持：尽管对于大部分使用64位系统的用户来说，他们并不关心32位系统的支持。但是在一些低端的渗透测试环境中，这仍然很重要。 演示图： 下载地址： 官网：https://pentestbox.org/zh/ sourceforge(下方点击下载)： 带有Metasploit的Pentest Box 无Metasploit的Pentest Box Torrent(下方点击下载)： 带有Metasploit的Pentest Box 无Metasploit的Pentest Box

0x00 awvs 统一面板管理# How to install Acunetix Multi-engine 2017年官方网站已经更新了安装多引擎的方法。 awvs12统一面板管理多引擎Multi-engine Github地址 0x01 awvs12 Multi-engine Docker# awvs12统一面板管理多引擎Multi-engine，一键docker部署，自动化扫描采用的方式为最新版"acunetix_12.0.190902105_x64"进行安全部署. 1. 部署安装# Docker-compose 1. 直接编译后运行 docker-compose up -d 2.先编译，后运行 docker-compose build docker-compose up -d 2. 配置Multi-engine# 注册配置Agent# 访问agent页面，如下 配置management端地址 发送注册请求，等待management确认 配置awvs_management# 确认添加 3. 好的点# 多扫描引擎会自动将任务分发给不忙的扫描引擎 4. 可能的问题# management页面注册认证失败# 进入manage docker中，执行如下命令： touch /home/acunetix/.acunetix/data/license/wa_data.dat 一件配置部署# 暂无脚本意见完成所有agent注册以及management面板的确认等问题，后续优化。

0x01 介绍 IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。 0x02 运行 安装： 从版本9.0.3.13开始HCL Software 已收购 IBM AppScan。下载安装包并解压，直接安装AppScan_Setup_9013.exe程序。 将AppScanStdCrk.zip包解压，然后将rcl_rational.dll复制到软件安装目录。打开appscan程序在许可证管理中导入AppScanStandard.txt作为许可证 导入成功，关闭软件再次打开软件。 成功安装，你接下来就可以愉快的扫描了。