AppScan安全扫描工具

1、AppScan是什么？

2、AppScan下载安装

下载地址：链接：https://pan.baidu.com/s/19TAHl8lYGmE0O753ULyzYA 密码：yvle

3、使用AppScan的步骤

1）打开AppScan扫描工具

2）点击【创建新的扫描】，选择【常规扫描】，会显示【扫描配置向导】弹框

5）扫描配置-登录管理：扫描的网站不需要登录则登录方法选择无即可；

登录且记录成功后，点击 标签 ”详细信息“ 可以查看到对于的操作和请求

6）扫描配置-环境定义：如果知道系统使用的环境可以自己定义，不知道则使用默认。

11）扫描配置-通信和代理：可以配置线程数

4、appscan扫描分三类：完全扫描、仅探索、仅测试。

5、通过【手动探索】获取需要扫描的指定页面

6、扫描结果分析：报告和扫描日志

7、查看扫描结果

8、使用Appscan扫描建议：如果扫描的系统元素较多，需要合理配置扫描信息，否则可能导致扫描的时间过长，扫描效率过低。

作者:测试那点事儿原文链接:https://blog.csdn.net/u010013191/article/details/80733170

原文始发于微信公众号（天驿安全）：AppScan安全扫描工具