安全测试工具AppScan基本使用

Appscan的几种扫描方式：

一，扫描操作步骤：

1，打开界面后选择扫描web应用程序

2，

3，第一次使用Appscan可能会有连接设置，选择不使用代理

4，选择记录或者不记录都可，选择谷歌浏览器Chrome

点击我已登录到站点：

出现此界面点击下一步，选择扫描策略

ps：可以自己生成报告，在问题界面查看扫描到的问题

二，被动扫描操作

优点：扫描足够精准，覆盖率更高，减少不必要的干扰包

1，需要添加代理

2，选择扫描-手动扫描-外部设备，代理端口应与appscan保存一致

配置好后可以在代理的浏览器上进行操作，记录操作步骤，然后勾选上域，点击确定

然后点击扫描，仅测试扫描

三，内置浏览器扫描

1，选择扫描-手动探索-谷歌浏览器-搜索到站点后不要登录点击取消

设置固定值cookie，cookie值去浏览器抓取

然后点击手动探索，操作完想要进行扫描的步骤，然后点击确定后进行扫描

ps：外部扫描绕过登陆的另一种方法

ps：URL必须填到login 例如：http://172.16.101.169:50001/ctjlogin

选择外部设备后，在需要进行代理的浏览器上先进行登录操作，然后修改代理端口后打开代理，记录需要进行扫描的操作