渗透测试及AppScan工具使用详情讲解(一)

渗透测试该概念：

渗透测试是一种安全测试方法，旨在评估系统（软件、硬件、信息系统或网络环境）的安全性。这种测试的主要目的是通过使用恶意技术评估系统的安全性，以仔细检查应用程序中发现的所有安全风险或漏洞，并保护被攻击者觊觎的关键数据以及管理系统的各项功能。值得注意的是，渗透测试是一种非功能性测试，旨在尝试破坏系统的安全性，以此发现安全风险及漏洞的存在。执行测试的QA工程师或测试员也被称为道德黑客。

一：AppScan简介

AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。

AppScan有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）

工作原理：

1、通过探索了解整个web页面结果

2、通过分析，使用扫描规则库对修改的HTTP Request进行攻击尝试

3、分析 Response 来验证是否存在安全漏洞

二：Appscan安装破解教程（版本包下载地址如底部所示）

1、点击appscan安装包安装