@漏洞扫描工具

一、AppScan概述

AppScan是IBM公司出的一款web安全测试工具，AppScan采用黑盒测试的方式，可以扫描出常见的web应用安全漏洞。

1.1、AppScan工作原理

1. 通过搜索（爬行）发现整个 Web 应用结构
2. 根据分析，发送修改的 HTTP Request 进行攻击尝试（扫描规则库）
3. 通过对于 Respone 的分析验证是否存在安全漏洞
4. 即AppScan 扫描原理：扫描规则库 + 爬行 + 测试

所以，简言之，AppScan 的核心是提供一个扫描规则库，然后利用自动化的“探索”技术得到众多的页面和页面参数，进而对这些页面和页面参数进行安全性测试。“扫描规则库”，“探索”，“测试”就构成了 AppScan 的核心三要素。而在安全扫描过程中，如何进行优化，就要结合这三个要素，看哪些部分需要优化，应该如何优化。
同时，对于 AppScan 标准版来说，扫描的配置和结果信息都保存为后缀名为 Scan 文件，Scan 文件里面主要包括的内容如下：

5. .扫描配置信息：扫描配置信息，如扫描的目标网站地址，录制的登陆过程脚本等，选择的扫描设置等都保存在 Scan 文件中。
6. 所有访问到页面信息：针对每个发现的页面，即使没有进行测试，在探索过程也会访问该页面并纪录 http request/response 信息；所以如果探索的页面访问的时候返回的页面内容比较多ÿ