сканер Acunetix v15.4 - (23 Feb 2023)

[c0d3x]

New features​

• Improved the default roles.

New security checks​

• Updated the WordPress plugin vulnerabilities.
• Updated the software composition analysis database.
• New security check for detection of ASP.NET core in the development mode.
• Added various checks for Content Security Policy misconfiguration.
• New security check for Oracle Web Applications Desktop Integrator unauthenticated takeover. (CVE-2022-21587)
• New security check for Deserialization RCE vulnerability in Oracle Access Manager OpenSSO Agent. (CVE-2021-35587)
• Updated the file extensions and parameter exclusions.
• New security check for F5 BIG-IP Cookie Remote Information Disclosure.
• New security check detecting retired hash functions usage in SAML.
• Improved the SQL injection check to identify whether the database user has admin privileges.

Improvements​

• Added the Heuristic server-side routing detection to optimize attacks.
• Updated the embedded Chromium browser to v109.0.5414.119.
• Added the company name field to the registration process to Acunetix.
• Updated the issue tracker integrations to show the link to the relevant ticket created in those issue trackers.
• Updated the DISA STIG report to version 5.2.
• Improved the CSV importing link to limit the target limit to 500.
• Improved the scanner engine to reduce the memory footprint.
• Improved the .NET IAST sensor to mask any password.

Fixes​

• Fixed the pagination bug on the Targets page.
• Fixed the crawler issue that the page becomes unresponsive when it contains many elements.
• Fixed the single-page application crawler to be consistent in the form submission.
• Fixed a notification bug that does not redirect users to the correct URL for the finished scan.
• Fixed the bug that does not refresh the user interface after the update.

Download & Crack

• Windows: https://www.mirrored.to/files/1ST4JGVZ/Acunetix-v15.4-Windows-Pwn3rzs-Cyberarsenal.7z_links
• Linux: https://www.mirrored.to/files/DBB4AWMZ/Acunetix-v15.4-Linux-Pwn3rzs-Cyberarsenal_0.7z_links
• Mirror: https://files.fm/u/w8qz2frab
• Password: Pwn3rzs

 

[c0d3x]

Установка​

• Убеждаемся что hosts выглядит так:

127.0.0.1  erp.acunetix.com
127.0.0.1  erp.acunetix.com.
127.0.0.1  updates.acunetix.com
127.0.0.1  updates.acunetix.com.
127.0.0.1  telemetry.invicti.com
127.0.0.1  telemetry.invicti.com.
127.0.0.1  data.pendo.io
127.0.0.1  cdn.pendo.io
127.0.0.1  pendo.io
127.0.0.1  api.segment.io

::1    erp.acunetix.com
::1    erp.acunetix.com.
::1    updates.acunetix.com
::1    updates.acunetix.com.
::1    telemetry.invicti.com
::1    telemetry.invicti.com.

• Устанавливаем сам сканнер
• Отключаем службы Acunetix и Acunetix Database
• Файлы wa_data.dat и license_info.json кладем в папку C:\ProgramData\Acunetix\shared\license и в свойствах ставим им права только на чтение (Read-only)
• Файл wvsc.exe кладем в папку C:\Program Files (x86)\Acunetix\%номер_версии%
• Включаем службы.

На линуксе практически то же самое:

• Убеждаемся что hosts с нужными записями
• Устанавливаем сканнер
• Отключаем службу: sudo systemctl stop acunetix
• Файл wvsc кладем в директорию /home/acunetix/.acunetix/%номер_версии%/scanner/
• Файлы wa_data.dat и license_info.json кладем в директорию /home/acunetix/.acunetix/data/license/ и ставим им права immutable (sudo chattr +i %путь_до_файла%)
• Рестартим службу sudo systemctl start acunetix

Если испытываете проблемы с установкой Linux версии по данной инструкции, тогда рекомендую обратить внимание на гайд от автора кряка: https://cyberarsenal.org/threads/acunetix-linux.358/post-1021 (потребуется регистрация на форуме).

 

[zeneq]

Прилагается простой сценарий оболочки для автоматизации взлома. Большинству такая вещь никогда не понадобится, однако вы будете удивлены, узнав, как много людей сообщают о проблемах с запуском Acunetix из-за того, что они пропустили часть инструкций. Это помогает гарантировать, что будут предприняты надлежащие шаги.

 

[mayone]

А кто то тестил еще эту обнову? Не пойму то ли я на такие цели попадаю, то ли он начал меньше находить? Отпишите кто юзает именно этот билд