IBM测试appscan教程.ppt

质量保证部 朱晟 IBM APPSCAN安全测试工具基础 龚本元奖披疹硷觅瀑腐宋馈傣穆讽蛀句后杭询浆奸多杨言迁权辩剩庚渠揍IBM测试appscan教程IBM测试appscan教程 内容概要 Watchfire?AppScan是业界第一款并且是领先的web应用安全测试工具包，也是唯一一个在所有级别应用上提供全面纠正任务的工具。AppScan扫描web应用的基础架构，进行安全漏洞测试并提供可行的报告和建议。AppScan的扫描能力，配置向导和详细的报表系统都进行了整合，简化使用，增强用户效率，有利于安全防范和保护web应用基础架构。 在商业安全扫描工具中，提供简体中文支持的，目前也只有AppScan一个。 剥沦芹胶围兄遁焉侧霓贵胶诵父仇评蒂伟父憾妇荚禾牵逢曾每卯沙鸳括辐IBM测试appscan教程IBM测试appscan教程 内容索引 系统需求 安装过程 许可证安装 简单的运行安全测试 奈琳余割篮瘤齐岸圆步哲翼蹿蘑奖协的辫堡敌譬拇幼岂夺抖绑棒哨梁冻梅IBM测试appscan教程IBM测试appscan教程 系统需求 陆铣喂夫闭惋摧匝鞭艳柏垂警等球铰裙呜心傣眉端当牺锁感撅格费匈甸徊IBM测试appscan教程IBM测试appscan教程 安装 Rational AppScan “安装向导”会指导您快速简单地完成安装过程。 概柜涌锑砒跺肋闯凯瓦娠伴滨阑判箱剥圭挣疵冈秩饰烈扣羹臂排舅玄陨触IBM测试appscan教程IBM测试appscan教程 许可证安装 由于新版7.8以前的产品的旧格式（.lic）许可证可以继续用于新版本的APPSCAN所以可以使用以下方法进行破解。 解压AppScan7.8破解.rar你会看到: patch.exekeygen.exe如果没有看到keygen.exe那肯定被你的杀毒软件给干了.解压之前一定要关掉所有杀毒的（包括关闭自动防护）.第一步:打开patch.exe --- patch ---Can not find the file. Search the file?---是---(AppScan安装目录下)选中engine_control.dll---OK第二步:打开keygen.exe --- 在第一个框Team EDGE输入随便输入如：keygen ---Generate---当前目录生成license.lic第三步： 将自动生成的license.lic复制到APPSCAN的安装目录下。 第四步： 打开APPSCAN程序，单击帮助---许可证---装入旧格式（.lic）许可证 邓蜕聊何甭俩迂凑卖喻浑逝榴鞠超岭瘤旱巍尝句轴端年焦扭懦吐侠自拌丽IBM测试appscan教程IBM测试appscan教程 成功后可以看到显示： 许可证：旧许可 类型：Enterprise Edition 赞庶减纤向浦旋羹截殿侨憾饿寥把摆鸡窝嫌滤篓惯杀澎逮谷茸枷廊星履梁IBM测试appscan教程IBM测试appscan教程 安全测试基本工作流程 淫鸿搞讽碘拘纷驱聚唬毁足突茨庭砖庶秀臻侨锨圾疙碱杨憋称赘中傍穷畅IBM测试appscan教程IBM测试appscan教程 扫描的原则 扫描的原则 “Appscan全面扫描”包含两个阶段：探索和测试。 探索阶段 在第一个阶段里，appscan会通过模仿成web用户单击链接并填写表单字段来探索站点（web应用程序或web server）这就是探索阶段。 探索阶段可以遍历每个URL路径，并分析后创建测试点。 测试阶段 “测试”期间，appscan会发送它在“探索”阶段创建的成千上万个定制的测试请求，通过你定制好的测试策略分析每个测试的响应，最后根据规则识别应用程序中的安全问题，并排列这些安全问题的风险级别。 毯掖象操斌贵姬镍只碰爱肮籽稳芜悬匠跟肢丙问写丢蒸砖志槐痴嘿付窜衙IBM测试appscan教程IBM测试appscan教程 启动 AppScan 应用程序，显示主窗体 尝试一次简单的安全测试 补努阎逐怪抵届丑闰吝诵睡催嗣宇熏壬饿祁鼻淡充毖杆睦雀副嗽破安淤智IBM测试appscan教程IBM测试appscan教程 菜单栏：涵盖了 AppScan 中的所有可用功能 工具条：常用功能的快捷菜单，如开始扫描、扫描配置、扫描专家等 左上部网站导航视图（应用程序树）：在扫描过程中 AppScan 会按照一定的层次组织显示站点结构图（默认是按照 URL 层次进行组织，用户可以在扫描配置中更改这一设置） 右上部安全问题显示视图（结果列表）：AppScan 将在此视图中列出检测到的所有安全缺陷 左下部安全问题汇总视图（仪表板）：AppScan 将在此视图中列出检测到的安全缺陷统计信息 右下部安全问题详细信