FAQ: Acunetix Vulnerability Scanner

C виходом нової – 12-ої – версії Acunetix змінив політику ліцензування. Тепер використовується модель “за цілями” (per target).

Ціллю вважається веб-сайт, веб-додаток, сервер або мережевий пристрій.

Застосовуються наступні правила:

1. Локальний хост і IP-адреса 127.0.0.1 використовують 1 ціль.
2. Domain.com і www.Domain.com вважаються 1 ціллю.
3. Https і http вважаються 1 ціллю.
4. Субдомени – це різні цілі (наприклад, www.домен.com and www2.домен.com використовують 2 цілі).
5. Різні URL в одному домені вважаються 1 ціллю, наприклад, www.domain.com і www.domain.com/blog
6. Різні порти на одній адресі вважаються 1 ціллю, наприклад, www.domain.com:8080 і www.domain.com:8888

Правила дійсні для Acunetix On-Premise і Acunetix Online.

Ім’я хоста або IP-адреса не можуть бути змінені після створення цілі. Всі інші параметри можуть бути змінені в будь-який час.

Що таке ціль, читайте в розділі «Ліцензування».

Залежно від типу розгортання – On-Premise і Online.

Залежно від функціоналу – Standard і Enterprise.

З порівняльною таблицею функціоналу можна ознайомитися за посиланням.

Тільки підписка. Безстрокових ліцензій немає.

5 цілей.

Діє для Acunetix On-Premise і Acunetix Cloud.

Що таке ціль, читайте в розділі “Ліцензування”.

Тільки для Acunetix On-Premise. Acunetix Online оновлюється автоматично.

Якщо ви використовуєте Acunetix v11, ви можете оновитися до Acunetix v12. Для цього:

1. Завантажте останню версію Acunetix.
2. Створіть резервну копію файлів <C:\ProgramData\Acunetix 11>.
3. Встановіть Acunetix v12 на тій же машині, що і Acunetix v11. Майстер виявить стару версію і автоматично оновить її, зберігши всі поточні налаштування.
4. Після завантаження Acunetix UI вам будуть доступні всі цілі, налаштовані в Acunetix v11, а також результати сканування і звіти.

Після придбання підписки на Acunetix Online ви отримуєте ліцензійний ключ. Його необхідно активувати. Для цього:

1. Увійдіть в Acunetix Online.
2. В меню «Account» (вгорі праворуч) виберіть «Profile».
3. Перейдіть в розділ «License».
4. Вставте свій ліцензійний ключ і натисніть «Save».
5. Підтвердіть цілі (Lincesed Targets) і дату закінчення підписки (Expiry Date).

Acunetix AcuSensor підвищує точність сканування Acunetix, якість звітів, пошуку і виявлення вразливостей, а також зменшує кількість помилкових спрацьовувань. Acunetix AcuSensor використовується для аналізу веб-додатків на базі .NET і PHP.

Встановлюється опціонально. Для кожного веб-сайту генерується унікальний агент AcuSensoк з міркувань безпеки.

AcuMonitor – додаток для виявлення внеполосних (out-of-band) вразливостей, в тому числі:

• Blind Server-side XML/SOAP Injection
• Blind XSS (воно ж Delayed XSS)
• Host Header Attack
• Out-of-band Remote Code Execution (OOB RCE)
• Out-of-band SQL Injection (OOB SQLi)
• SMTP Header Injection
• Server-side Request Forgery (SSRF)
• XML External Entity Injection (XXE)

Перелік веб-вразливостей (англ.)

Перелік мережевих вразливостей (англ.)

Перелік троянів і бекдорів (англ.)

Так, можете. По закінченню 14-денного тріального періоду налаштовані вами цілі сканування автоматично перетворюються у Free Scan Targets. Такими вважаються мережевий сервер або пристрій, які можна сканувати на наявність мережевих вразливостей.

Free Scan Targets безстрокові.