安全测试--AppScan

目录

一、测试工具

二、测试步骤

三、AppScan使用特别注意事项

---

一、测试工具

AppScan，即 AppScan standard edition。其安装在 Windows 操作系统上，可以对网站等 Web 应用进行自动化的应用安全扫描和测试。

简单理解，就是AppScan工具先抓取出所有的接口，接着利用自身的安全用例库，对接口传各种参数，验证接口是否有安全漏洞。

二、测试步骤

1、打开AppScan，文件--新建--扫描Web应用程序

 2、填写起始URL地址

这里有个坑：填写登录页面的地址，最好是未登录之前，因为有的页面没有做重定向处理，后续测试的时候会一直提示登录。

比如登录页面的地址是https://XXX/Login，最好别填登录进去后的某个地址例如：https://XXX/Login/index

 注意：第一次启动时，会询问是否使用代理，选择不使用代理，点击下一步，下次不会再询问。