用cmd的方式进行AppScan扫描Web网站

admin 2023年3月24日15:09:07评论37 views字数 1474阅读4分54秒阅读模式
用cmd的方式进行AppScan扫描Web网站

以往使用AppScan都是用的GUI的方式,第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图,为什么会突然推荐这种方式呢?

主要是因为考虑到有时候的测试机配置没有那么高,达不到理想的效果...,所以用cmd的这种也是一个非常不错的方式,毕竟AppScan这款工具也是吃机器资源的大户,对于配置一般的电脑来说,如果用GUI的方式去扫描一个网站,那基本上别的也就不用干什么了...

正好也要对另一个网站进行web扫描,既然如此择日不如撞日,就用这个网站来试下AppScan cmd方式的扫描效果吧。
AppScancmd的执行程序默认就安装在工具目录下

用cmd的方式进行AppScan扫描Web网站

接下来就是打开命令提示符(管理员身份)执行AppScan的运行命令就行了。
示例:
appscancmd /e /b D:appscanfolderwwj-123-admin.scan /d D:appscanresultpradmin.scan /rt pdf /rf D:appscanresultpradmin.pdf

用cmd的方式进行AppScan扫描Web网站

解释:
通过appscancmd命令对D:appscanfoler目录中的wwj-123-admin.scan文件进行扫描,并且将此次的扫描记录保存成新的pradmin.scan文件到D:appscanresult目录,扫描结果生成名字为pradmin的pdf格式的报告

需要提醒的一点是:这个wwj-123-admin.scan文件需要先在GUI模式下先进行配置后保存,然后再选择“我稍后进行扫描”。

以往使用AppScan都是用的GUI的方式,第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图,为什么会突然推荐这种方式呢?

主要是因为考虑到有时候的测试机配置没有那么高,达不到理想的效果...,所以用cmd的这种也是一个非常不错的方式,毕竟AppScan这款工具也是吃机器资源的大户,对于配置一般的电脑来说,如果用GUI的方式去扫描一个网站,那基本上别的也就不用干什么了...

正好也要对另一个网站进行web扫描,既然如此择日不如撞日,就用这个网站来试下AppScan cmd方式的扫描效果吧。
AppScancmd的执行程序默认就安装在工具目录下

用cmd的方式进行AppScan扫描Web网站

接下来就是打开命令提示符(管理员身份)执行AppScan的运行命令就行了。
示例:
appscancmd /e /b D:appscanfolderwwj-123-admin.scan /d D:appscanresultpradmin.scan /rt pdf /rf D:appscanresultpradmin.pdf

用cmd的方式进行AppScan扫描Web网站

解释:
通过appscancmd命令对D:appscanfoler目录中的wwj-123-admin.scan文件进行扫描,并且将此次的扫描记录保存成新的pradmin.scan文件到D:appscanresult目录,扫描结果生成名字为pradmin的pdf格式的报告

需要提醒的一点是:这个wwj-123-admin.scan文件需要先在GUI模式下先进行配置后保存,然后再选择“我稍后进行扫描”。

如有侵权,请联系删除
用cmd的方式进行AppScan扫描Web网站

好文推荐

用cmd的方式进行AppScan扫描Web网站
红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器(挖漏洞的有力工具)
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马(附下载)
推荐一款自动向hackerone发送漏洞报告的扫描器
欢迎关注 系统安全运维

原文始发于微信公众号(系统安全运维):用cmd的方式进行AppScan扫描Web网站

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月24日15:09:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   用cmd的方式进行AppScan扫描Web网站https://cn-sec.com/archives/1625542.html

发表评论

匿名网友 填写信息