Ubuntu安装docker,使用docker安装awvs,并测试网站输出测试报告

news/2024/5/18 0:20:15/文章来源:https://blog.csdn.net/qq_45031509/article/details/125733151

Ubuntu安装docker,使用docker安装awvs,并测试网站输出测试报告

1.Ubuntu安装docker

​ 在Ubuntu中按Ctrl+Alt+T进入终端命令,实际安装参考Ubuntu Docker 安装 | 菜鸟教程 (runoob.com)

我是用下面的命令,然后系统提醒缺啥,就装啥。

2.docker安装awvs

2.1 安装awvs

  • 使用sudo su,进入root权限

  • 查找awvs镜像源

#docker search awvs

在这里插入图片描述

  • 拉取想要的版本(一般为最新的)
# docker pull xiaomimi8/awvs14-log4j-2022 

2.2 启动awvs

# docker run -it -d -p 13443:3443 xiaomimi8/awvs14-log4j-2022

在这里插入图片描述
注意:开启容器了,要注意,容器内部AWVS默认3443端口,需要-p参数指定端口,不然服务也起不来

docker容器在运行的时候,如果不指定端口映射参数(不配置宿主机器与虚拟机的端口映射),在容器外部是无法通过网络来访问容器内的网络应用和服务的(外部程序是无法访问虚拟机的,因为没有端口)。为了解决这个问题,就需要进行doker端口映射的设置。
docker通过端口绑定主机系统的接口,允许非本地客户端访问容器内部运行的服务。为了简便的使得容器间通信,docker提供了这种连接机

关于docker的端口镜像请参考:https://www.zkii.net/system/environment/3456.html

  • -d: 后台运行容器,并返回容器ID;
  • -i: 以交互模式运行容器,通常与 -t 同时使用;
  • -t: 为容器重新分配一个伪输入终端,通常与 -i 同时使用;
  • -P: 随机端口映射,容器内部端口随机映射到主机的端口
  • -p: 指定端口映射,格式为:主机(宿主)端口:容器端口

3.利用AWVS测试网站输出报告

3.1登录网站

在浏览器当中输入172.0.0.1:13443,

默认账户:admin@admin.com

默认密码:Admin123

我这里登录过保存了密码,就直接演示登录后的结果了

在这里插入图片描述

3.2 测试网站

选择好测试网址,描述,点击保存
在这里插入图片描述

选择好扫描强调与方式,点击scan扫描

在这里插入图片描述

3.3 测试结果并输出报告

  • 下面是扫描结果

在这里插入图片描述

  • 点击Generate Report选择报告模式

在这里插入图片描述

  • 我选择OWASP Top 10 2021模板

在这里插入图片描述

  • 具体报告截图

在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.luyixian.cn/news_show_886382.aspx

如若内容造成侵权/违法违规/事实不符,请联系dt猫网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

自助建站工具 搭建出来的网站真的适合SEO吗?

最近有一个做SEO优化朋友问笔者,为什么自助建站做出来的网站排名很难做上去。我的第一个反应是,不会吧,用自助建站做出来的网站做SEO,这要是能做上去排名,那才叫奇怪呢。但是呢,又不能和朋友这样直接说&…

网站建设精选案例之网站商城

网站商城的模板虽然差不多,但是同一个模板设计出来的东西有所不同,效果也不一样。 案例一:乐城网购(www.lemalling.com) 乐城网购商城是依托中国硅谷北京中关村的科技、电子、服务优势而创立的新一代专业电子商务消费…

IT行业网站建设的四种模板特色

“网站建设”在各行各业已不是一个陌生的名词。无论是金融、物流、服务行业,还是食 品、化工行业,大家都想通过建立网站,来促进企业的发展。但是,网站建设并不是一项容易的工程,不是直接复制那些做得比较好的网站就可以…

凡科建站之音乐古筝网站建设案例分析

凡科网为秦筝音乐工作室建立的网站,古筝有柔美,清雅的特点,网站风格也完全依照企业的特点去建设的,进入网站伴随而来的是清脆的音乐,让人似乎置身于竹林,享受着此时此刻的宁静。 网站首页配上富有中秋韵味…

数码产品网站建设都有哪些特色?

今天要介绍的是数码产品网站该如何设计。之前我也说过了,不同行业网站突出的重点也有所不一样,正如现在所说的B2B,B2C,C2C等类型。B2B的网站主要是展现企业的文化、荣誉,树立企业品牌,这是企业网站宣传目的。而B2C和C2C重点在与产…

服装行业的网站建设的特点

互联网的兴起对不同行业都产生了巨大的影响。各种大型综合门户网站悄然而至,使得这类型的网站出现饱和情况,专业性网站成为时代发展的必然趋势。服装行业的网站也越来越多,网站也各有特色的服务,各有风格。 通过对几家服装网站分…

网站建设解决方案之海华科技

网站建设案例:海华科技 所属产品业务:提供多媒体会议室 网站关键词:北京海华建达科技发展有限公司、专业显示系统服务商、海华科技 凡科网受海华科技之托,为北京海华建达科技发展有限公司建设网站,也就是海华科技网…

网页设计金酸梅奖:世界上最烂的网站

【PConline 欣赏】想把网页设计好很难,但是想把网页设计的差容易了很多,方法也很多。配色使用不当,字体选用不搭调都能降低页面的可读性,这对网站来说是很致命的。有的设计缺陷是用户无法及时找到信息,而有的缺陷是视觉…

自助建站之页面边框样式设置

自助建站秉承着会打字就会建站的理念,提供非常简单、易用的自助建站系统,让个人或者企业能够快速、方便的建设出自己想要的网站,就算是零基础的建站者,也能在几分钟内建设出一个网站,那么在使用凡科自助建站系统的时候…

建立一个网站,只需懂这一招

一个专业的网站应该可以存活几年甚至有存活几十年的潜力以及价值。因此,建设一个专业的网站,就要体现专业化,以及用价值去留住用户,这是专业网站成功建设的关键字。那么如何建设专业的网站呢?今天我们就一起来分享一下…

一个成功的网站是这样炼成的

做一个网站其实非常简单,一个网站的建立只需要具备域名、空间、程序即可,但是做出成功的网站并不简单,网站制作前就需要经过多方面的综合考虑。现在,凡科建站就说说如何创建一个成功的网站吧。 一、确定企业建站的目的 分析产品地…

解锁新网站赢得用户青睐的三大技巧

互联网的时代,讲的就是用户为王的时代。所以说,做好网站的用户体验才是 网站建设 的重点。企业网站的建设目的就是为了吸引更多的用户,并且把企业的产品销售出去。不过对于一个新网站来说,怎样才可以做到每一个方面都是完美的&a…

建站大钜惠,只要你来就赚到

你是不是想制作网站,但是一直因为价格而迟迟没有下手呢? 现在你就不用愁了 因为接下来 小编为大家分享一个不一样的建站大优惠 活动说明: 2017年7月1日—2017年7月31日期间 首次购买 凡科建站 网站版本的用户可有以下福利 : 1&am…

六个简单而有创意的网站设计小技巧

创意并不是说有就有的,而且也不是随手就可以得到的,尤其是哪些每天都需要创意的设计师来说,灵感的昙花一现是不够的,也不能支撑工作的使用。但是在设计行业的设计师们都会有自己的一些特别的技巧,那么在 网站制作 过…

如何创建网站才能让用户喜欢

网站优化可谓是无处不在,而站长对网站的优化都有很多问题需要面对,有些问题非常让人头疼。现在的优化方案很多都已经被站长们使用过度了,而没有在原有的基础上进行创新,这样的网站的优化就不会有更好的效果了。如何创建网站,才让优…

提升企业网站用户体验 你不可不知的秘诀

不管是哪一种类型的网站,用户体验的优化一直是网站优化的根本追求,而且很多优化人员都想做好用户体验的优化。尤其是医疗行业的网站建设,更加要在用户体验方面做完美。因为医疗行业的网站如果在用户体验方面做不好的话,就无法满足…

使用FileZilla以FTP形式上传网站文件

【转载自维众网络】 对于经常购买虚拟空间的朋友来说,FTP是很常见的术语名词。 它主要负责把文件从本地传到服务器端, 比如订阅了我们的K9通用版邮件,下载代码之后,需要部署到线上的话,首先得把安装包的文件放到服务器…

java企业网站源码 后台springmvc SSM 前台静态引擎 代码生成器

java 企业网站源码 前后台都有 静态模版引擎, 代码生成器大大提高开发效率 前台: 支持两套模版, 可以在后台切换 系统介绍: 1.网站后台采用主流的 SSM 框架 jsp JSTL,网站后台采用freemaker静态化模版引擎生成html 2.因…

java自适应响应式 企业网站源码 SSM 生成静态化 手机 平板 PC

java 企业网站源码 前后台都有 静态模版引擎, 代码生成器大大提高开发效率 系统介绍: 1.网站后台采用主流的 SSM 框架 jsp JSTL,网站后台采用freemaker静态化模版引擎生成html 2.因为是生成的html,所以访问速度快,轻便…

阿里云轻量级服务器+CentOs+宝塔+Node+pm2+Nginx+uniapp部署网站

首先,如果你还没买服务器,千万不要买轻量级服务器,因为网上大部分的教程都是云服务器,实质上都是一样的。如果很不幸,你买了,那么希望我的文章能够帮到你。 1.进入轻量应用服务器管理应用平台 2.运行命令安…