Appscan工具之使用教程

作者: keitwo | 来源:发表于2018-06-05 16:57 被阅读3553次

接着上一篇文章,继续学习appscan软件的操作

一、设置配置向导

1.启动软件进入主界面—>选择创建新的扫描:

创建扫描

2.在弹出的新建扫描对话框中选择常规扫描

常规扫描

3.在弹出的扫描配置向导对话框中选择AppScan(自动或手动),点击下一步

选择探索站点方式

4.在此页面中填写需要扫描系统的网址,点击下一步

填写检测网址

5.选择登陆方式为记录,点击下一步

登录方式记录

6.选择一种测试策略(本例以完成为例):

测试策略说明:

①缺省值:包含多有测试,但不包含侵入式和端口侦听器

②仅应用程序:包含所有应用程序级别的测试,但不包含侵入式和端口侦听器

③仅基础结构:包含所有基础结构级别的测试,但不包含侵入式和端口侦听器

④侵入式:包含所有侵入式测试(可能影响服务器稳定性的测试)

⑤完成:包含所有的AppScan测试

⑥关键的少数:包含一些成功可能性较高的测试精选,在时间有限时对站点评估可能有用

⑦开发者精要:包含一些成功可能性极高的应用程序测试的精选,在时间有限时对站点评估可能有用

选择“完成”策略

7.启动全面自动扫描

启动全面自动扫描

8.在自动保存对话框中选择是

自动保存对话框

9.将扫描文件保存在本机目录下

保存目录

10.进行第一遍的探索

第一遍探索

11.探索完成获得探索到的结果

探索结果

12.在扫描菜单栏中选择扫描配置,弹出扫描配置对话框,在环境定义中选择测试系统需要的配置,点击应用

环境配置

13.进行继续完全扫描

继续完全扫描

14.等待扫描完成

最终扫描结果

Appscan学习参考资料:

1.AppScan软件测试工具

2.AppScan--图解web扫描工具IBM Security AppScan Standard

相关文章

  • Appscan工具之使用教程

    接着上一篇文章,继续学习appscan软件的操作 一、设置配置向导 1.启动软件进入主界面—>选择创建新的扫描: ...

  • Appscan工具之使用教程

    接着上一篇文章,继续学习appscan软件的操作 一、设置配置向导 1.启动软件进入主界面—>选择创建新的扫描: ...

  • [Web安全测试]AWVS扫描工具使用教程

    上文AppScan扫描工具-工作原理&操作教程有写到Web安全漏洞扫描工具之一的APPScan,除此,还有另外一款...

  • appscan使用教程

    参考:appscan官方文档 Appscan的运行逻辑 先爬取所有URL,得到站点的框架 再顺着URL进行安全测试...

  • 安全测试工具APPScan安装与使用教程

    安全测试工具APPScan安装与使用教程 一、安装 1、右键安装文件,以管理员身份运行,如下图所示: 2、点击【确...

  • AppScan工具使用-实战一

    工具已经安装完成,废话不多说,直接拿手上的项目使用一下。 1、打开工具,点击文件-新建 2、打开新建扫描 4、打开...

  • 5️⃣、🚁AppScan🌍腹有诗书

    ? AppScan(9.0.3.12): ?AppScan是IBM的一款web安全扫描工具,具有利用爬虫技术进行网...

  • 2020-07-17渗透测试信息收集流程(一)

    一、渗透测试信息收集详细流程: 一、域名探测 使用域名漏洞扫描工具AWVS、APPSCAN、Netspark、We...

  • Appscan工具之环境搭建

    前言 它是由IBM公司开发的一款在web应用程序渗透测试舞台上使用最广泛的工具,有助于专业安全人员进行Web应用程...

  • Appscan工具之环境搭建

    前言 它是由IBM公司开发的一款在web应用程序渗透测试舞台上使用最广泛的工具,有助于专业安全人员进行Web应用程...

网友评论

    本文标题:Appscan工具之使用教程

    本文链接:https://www.haomeiwen.com/subject/iykirftx.html