网站漏洞扫描工具 IBM Security AppScan Standard使用

软件可以去官网下载，有30天免费使用：

https://www.ibm.com/us-en/marketplace/appscan-standard

不过官网下载还要注册挺繁琐的，如果想省点事国内百度搜一下也有资源。

按照好后打开软件：

create new scan -> regular scan -> full scan configuration

登录管理配置：

 

Exclude Paths and Files可以对指定路径和参数来排除扫描

其他功能功能自动表单填充，错误页面，步骤，代理认证等如无需要默认就好。然后点export as template导出配置，下次可以直接复用。

然后点ok直接next，然后就会进入自动扫描。

实际体验探测接口还有有问题的，还好可以通过manual explore在内置浏览器补全下。