? ? ? ? 之前就看了一些文章說AWVS目錄下有個wvs_console.exe，?可以利用這個接口來進行命令行的操作，Acunetix Web Vulnerability Scanner，可以開啟大約10個AWVS，占用的資源是比較少的。http://www.acunetix.com/blog/docs/acunetix-wvs-cli-operation/，在這個網(wǎng)站上面介紹了wvs的參數(shù)說明。

? ? ?在命令行下面的wvs_console.exe是這樣的：

這里我就主要說幾個以下腳本會用到的參數(shù)：
/Scan [URL] ? ? ? ? ? ? ? : Scan specified URL ?對一個url進行掃描
/Crawl [URL] ? ? ? ? ? ? ?: Crawl specified URL ?對一個url進行爬取
/SaveFolder [DIR] ? ? ? ? : Specify the folder were all the saved data will be stored
結(jié)果保存的位置
/ExportXML ? ? ? ? ? ? ? ?: Exports results as XML 把結(jié)果保存為xml格式
/Profile [PROFILE_NAME] ? : Use specified scanning profile during scanning
掃描的規(guī)則


我的腳本主要參考了https://github.com/n0tr00t/WVS_Patcher
人家的功能已經(jīng)比較全了，我自己自己改了一些東西，主要是多練習python，上面的腳本是多進程，我自己的腳本是多線程，主要熟悉怎么運用多線程，熟悉一下怎么在多線程過程中存取數(shù)據(jù)。
這個腳本主要是可以對一個單一的或者批量的url進行掃描，掃描完成以后就把高危的漏洞以郵件的方式發(fā)給你。
參數(shù)如下：
usage: wvs-thread.py [-h] [--u URL] [--file FILE]


wvs-scan to do more,author:Double8


optional arguments:
? -h, --help ? show this help message and exit
? --u URL ? ? ?url like http://127.0.0.1
? --file FILE ?get ips or domains for this file
Conf.py主要是一些配置文件：
對進程數(shù)進行修改，wvs位置的存放，郵箱的配置

直接看看效果圖：可以收到高危的漏洞的提醒。

? 代碼在我的github上面有：https://github.com/Double08/my-pentest

總結(jié)

以上是生活随笔為你收集整理的Python实现wvs进行批量扫描的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。