сканер Acunetix Premium v15.1 (10 Nov 2022)

[c0d3x]

New features​

• New navigation menu for a better user experience.
• Notification updates are shown for the last 30 days

New vulnerability checks​

• New check for Swagger UI DOM XSS vulnerability.
• New test for Fortinet Authentication bypass on the administrative interface (CVE-2022-40684).
• New test for Insecure usage of Version 1 UUID/GUID.
• New test for Text4shell: Apache Commons Text RCE via insecure interpolation (CVE-2022-42889).
• New test for OpenSSL X.509 Email Address Buffer Overflows (CVE-2022-3786).
• Updated test for Open Monitoring Interfaces.
• Updated the software composition analysis database.
• Updated the WordPress plugin vulnerabilities.

Updates​

• Updated the embedded Chromium browser to v107.0.5304.87/88.
• Updated how scans reaching max scan time are displayed in UI.
• Updated Issue Tracker UI to accept internal URLs.
• Improved Log4J checks to reduce false positives.

Fixes​

• Fixed the issue causing the IAST bridge to fail to send responses to the sensor when large packets are received from the sensor.
• Added loopback routes that returned ‘undefined’ as an HTTP method.
• Added the keep connection alive message between AcuSensor and the web application scanner to keep the connection alive.

Download & Crack​

• Linux: https://mega.nz/file/250nHKDD#V5Hu8E82YW7hQioiF45yUB6de8so1k8KpwJl90IbuPQ
• Windows: https://mega.nz/file/u19AiBYK#VwWJO8IqJI3252UZ6MU7VUcQxljyKa7DLwUQHbNq0YA
• Password: Pwn3rzs

 

[Acorn]

Респект)))
Надеюсь получится поднять прокси на ней

 

[Antarus]

Интересно, всё так же SQL плохо находит?

 

[ONION]

Глупый вопрос но я не могу найти на него ответ.... КАК ЕГО ВЫКЛЮЧИТЬ !??

 

[c0d3x]

Глупый вопрос но я не могу найти на него ответ.... КАК ЕГО ВЫКЛЮЧИТЬ !??

Что значит выключить? Скан остановить или что?

 

[ONION]

Выключить программу

 

[c0d3x]

Выключить программу

Выключить сервисы (службы).

 

[drivefordaddy]

Спасибо, работает! Сделайте все как написано и будет ворк)

 

[Guiderope]

Интересно, всё так же SQL плохо находит?

а что лучше всего находит тогда?

 

[Antarus]

а что лучше всего находит тогда?

Да я не знаю, всегда окунем пользовался, но в новых версиях слабовато детектит.

 

[sharkSLI]

Респект)))
Надеюсь получится поднять прокси на ней

Хай
как это вообще реализуется, ну или сколько это стоить будет? Не обязательно на этой версии
отпиши в пм плиз

 

[ukranianpickles]

а что лучше всего находит тогда?

sqlmap, разве нет?

 

[Jack Silverlight]

у кого-то ещё есть проблемы с проксированием сканирования? почему-то не могу через прокси пустить. вылетает ошибка с текстом о проблеме с лицензией

 

[sharkSLI]

у кого-то ещё есть проблемы с проксированием сканирования? почему-то не могу через прокси пустить. вылетает ошибка с текстом о проблеме с лицензией

тоже самое , а еще у меня в Filed все таргеты идут, делал все по инструкции , Win

 

[sharkSLI]

Помогите плиз
14.xx dr-farfar работает , 15.xx кидает все таргеты в Filled
Попробовал ваши поставить ,

Acunetix 15.0.221007170 (13th October 2022)​

так же кидает в Filled все такргеты, хотя крак вообще автоматический ,

Acunetix Premium v15.1 (10 Nov 2022) тут тоже все сделал по инструкции , тоже все таргеты Filled​

проверял все файлылиц, отметка только чтение стоит.
ставлю на VPS Win serv 2016
мож кто сталкивался . Заранее спасибо

 

[c0d3x]

Помогите плиз
14.xx dr-farfar работает , 15.xx кидает все таргеты в Filled
Попробовал ваши поставить ,

Acunetix 15.0.221007170 (13th October 2022)​

так же кидает в Filled все такргеты, хотя крак вообще автоматический ,

Acunetix Premium v15.1 (10 Nov 2022) тут тоже все сделал по инструкции , тоже все таргеты Filled​

проверял все файлылиц, отметка только чтение стоит.
ставлю на VPS Win serv 2016
мож кто сталкивался . Заранее спасибо

Деинсталл всех версий Acunetix, чистка всего реестра и системы через CCleaner, удаление всех связанных с этим софтом папок, включая C:\ProgramData\Acunetix\
После всего этого устанавливай заново.

 

[sharkSLI]

Деинсталл всех версий Acunetix, чистка всего реестра и системы через CCleaner, удаление всех связанных с этим софтом папок, включая C:\ProgramData\Acunetix\
После всего этого устанавливай заново.

Да , спс , подскажите пожалуйста еще , по поводу проксирования если не трудно, как это можно реализовать, или ссылка может быть есть , на похожую тему. Очень много обрывов стало . юзаю на Кали Окунь 13.xx намного меньше .Спасибо
поставил лоя теста

Acunetix 15.0.221007170 (13th October 2022)​

все работает но при патче вот такой вот лог

Screenshot

Captured with Lightshot

prnt.sc

это как то может повлиять ? подскажите плиз. Заранее благодарен

 

[c0d3x]

по поводу проксирования если не трудно, как это можно реализовать

Кроме как завернуть весь (либо для определенного таргета) HTTP(S) трафик через Proxifier у меня вариантов нет. В самом окуне (крякнутом) прокси ни как не настроить.

это как то может повлиять ? подскажите плиз. Заранее благодарен

Файл hosts (на винде) должен выглядеть так:

127.0.0.1  erp.acunetix.com
127.0.0.1  erp.acunetix.com.
127.0.0.1  updates.acunetix.com
127.0.0.1  updates.acunetix.com.
127.0.0.1  telemetry.invicti.com
127.0.0.1  telemetry.invicti.com.
127.0.0.1  data.pendo.io
127.0.0.1  cdn.pendo.io
127.0.0.1  pendo.io

::1    erp.acunetix.com
::1    erp.acunetix.com.
::1    updates.acunetix.com
::1    updates.acunetix.com.
::1    telemetry.invicti.com
::1    telemetry.invicti.com.

Вручную поправь файл (перед установкой окуня) и все. Лицензия слетает иногда при правке hosts файла, но по моим наблюдениям - если добавлять/удалять только одну запись к списку IPv4 адресов то лицуха не слетает. Юзаю на Win Server 2022.

 

[Neal]

на debian нету?

 

[sharkSLI]

Кроме как завернуть весь (либо для определенного таргета) HTTP(S) трафик через Proxifier у меня вариантов нет. В самом окуне (крякнутом) прокси ни как не настроить.


Файл hosts (на винде) должен выглядеть так:

127.0.0.1  erp.acunetix.com
127.0.0.1  erp.acunetix.com.
127.0.0.1  updates.acunetix.com
127.0.0.1  updates.acunetix.com.
127.0.0.1  telemetry.invicti.com
127.0.0.1  telemetry.invicti.com.
127.0.0.1  data.pendo.io
127.0.0.1  cdn.pendo.io
127.0.0.1  pendo.io

::1    erp.acunetix.com
::1    erp.acunetix.com.
::1    updates.acunetix.com
::1    updates.acunetix.com.
::1    telemetry.invicti.com
::1    telemetry.invicti.com.

Вручную поправь файл (перед установкой окуня) и все. Лицензия слетает иногда при правке hosts файла, но по моим наблюдениям - если добавлять/удалять только одну запись к списку IPv4 адресов то лицуха не слетает. Юзаю на Win Server 2022.

понял, спасибо большое.
а как этот себя показывает?

Acunetix Premium v15.1 (10 Nov 2022)​