本文介绍了如何在进行H5页面安全测试时，通过安装FoxyProxy作为代理工具，实现AppScan的外部设备探索，以便抓取接口信息，与传统的Web安全测试方法区别开来。
前期项目组接触的都是Web安全测试，今天做安全测试的时候，有一个项目刚好有H5页面，用以前那种AppScan内置浏览器的探索方式是不行的，研究了下，可以使用外部设备进行探索。
AppScan有两种手动探索方式，一种是AppScan的内置浏览器探索，另外一种就是外部设备探索，以前的Web类型安全测试就是运用的内置浏览器探索，今天的H5页面运用的就是外部设备探索。
与Web安全测试相比，H5的安全测试唯一不同的点就是在探索方式上，今天我们就分享下外部设备的探索方式。
1、安装FoxyProxy代理管理工具，打开火狐浏览器，在地址栏输入：about:addons，搜索：FoxyProxy组件
2、选择FoxyProxy Standard
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
