Web安全漏扫工具AppScan的安装使用教程

一、安装

1、右键安装文件，以管理员身份运行，如下图所示：

2、点击【确定】

3、点击【安装】

4、选择：我接受许可协议中单位全部条款，点击【下一步】

5、点击【安装】到该目录

6、如果需求扫描Web services点击【是】安装该插件，如果不需要点击【否】如果只是扫描web就不需要安装

7、点击【完成】

8、安装完成之后把LicenseProvider.dll文件将它复制放到安装目录下覆盖原来的

二、使用步骤

1、打开AppScan软件，点击工具栏上的 文件–>新建，出现一个dialog

2、点击“Regular Scan”，出现扫描配置向导页面，这里是选择“AppScan(自动或手动)“，如图：

3、输入扫描项目目标URL

4、点击”下一步“，选择认证模式，出现登录管理的页面，这是因为对于大部分网站，需要用户名和密码登录进去才可以查看许多内容，未登录的情况下就只可以访问部分页面。【用于登录测试项目站点的用户名及密码,例如：用户名：admni密码“12345】

5、点击”下一步“，出现测试策略的页面，可以根据不同的测试需求进行选择

6、点击”下一步“，出现完成配置向导的界面，这里使用默认配置，可根据需求更改，如下图：

7、点击”完成“，设置保存路径，即开始扫描，如下图：

8、待扫描专家分析完毕，点击”扫描 –> 继续完全扫描“即可。

九、等待测试完毕，即可分析结果。