【奇技淫巧】利用burpsuite去掉AWVS标识

Tips：
   在用AWVS扫描的时候,有时候网站有防火墙或者WAF的时候,AWVS就扫不出来任何东西了或者直接就死掉了。这时候也就是说WAF或者防火墙的规则中有能识别AWVS的标识,于是设置了一下AWVS的代理抓取下数据包看看数据包中有哪些特征字段:

(1)AWVS设置代理
        Configuration->Scanning->Options->LAN Settings

(2)试用AWVS扫描任意一个站点,burp截取数据包.
        通过分析数据宝发现特征字段:
Acunetix-Aspect: enabled
Acunetix-Aspect-Password: 082119f75623eb7abd7bf357698ff66c
Acunetix-Aspect-Queries: filelist;aspectalerts

(3)接下里可利用burpsuite正则的功能在每一次发包时都将特征字典替换为空.

(4)替换完成后将Intercept置为off开启自动代理模式.
        这个时候在在看数据包,每一次的发包中已经不存在AWVS的特征字段了

        当然这个WAF或者防火墙的规则可能更复杂,比如监控你发包的速度等,所以效果可能不是很明显,不过在绕过某些低防护规则的时候是非常好用的。

本文始发于微信公众号（T00ls）：【奇技淫巧】利用burpsuite去掉AWVS标识