浅谈安全测试之AppScan

什么是安全测试？安全测试是一种软件测试，用于发现软件应用程序中的漏洞、威胁、风险并防止来自入侵者的恶意攻击。目的是确定软件系统的所有可能漏洞和弱点，这些漏洞和弱点可能导致信息，收入损失，因此很多程序在上线发布之前，都会做相应的安全性测试，以确保程序正常无误，不会受外力的风险侵入。

安全测试的目标是识别系统中的威胁并衡量其潜在漏洞，以使系统不会停止运行或被利用。它还有助于检测系统中所有可能的安全风险，并帮助开发人员通过编码解决这些问题，维护程序稳定。

常用的安全测试工具：AppScan、Burpsuite、Nmap、sqlmap。今天我们着重讲解一下AppScan，并附上实操。

定义：AppScan是IBM的一款web安全扫描工具，主要适用于Windows系统。该软件内置强大的扫描引擎，可以测试和评估Web服务和应用程序的风险检查，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。

工作原理：爬行-通过搜索（爬行）发现整个 Web 应用结构；验证-通过对于 Respone 的分析验证是否存在安全漏洞；分析-根据分析，发送修改的 HTTP Request 进行攻击尝试（扫描规则库）。

安装版本选择：建议安装最新版本，部分版本对电脑的要求会高一些，可能会出现不适配的情况，有IBM证书和HCL证书两种形式，两种形式对应不同的版本。如果下载的是需要导入IBM证书的版本，需要找到IBM的证书进行导入；若是HCL的，则需要找到HCL的进行导入。不同的版本，破解的方式是不同的，需要注意。