安全测试appscan操作指引.pdfVIP

安全测试工具 AppScan 的使用 AppScan 是IBM 公司出的一款Web 应用安全测试工具，采用黑盒测试的方式， 可以扫描常见的web 应用安全漏洞。其工作原理，首先是根据起始页爬取站下 所有可见的页面，同时测试常见的管理 ；获得所有页面之后利用SQL 注入 原理进 试是否存在注入点以及跨站 的可能；同时还会对cookie 管 理、会话周期等常见的web 安全漏洞进行检测。AppScan 功能十分齐全，支持 登录功能并且拥有十分强大的报表。在扫描结果中，不仅能够看到扫描的漏洞， 还提供了详尽的漏洞原理、修改建议、手动验证等功能。 软件安装包： ：ht /s/1jHF0fQm 一、打开 AppScan 软件，点击工具栏上的 文件– 新建，在弹出框中选择常规扫描，如图 所示： 二、点击 “常规扫描”，出现扫描配置向导页面，这里是选择“appscan （自动或手动） “，如图： 三、点击”下一步“，出现 URL 和服务器的配置页面，如图，输入需要测试的 URL。 四、点击”下一步“，出现登录管理的页面，这是因为对于大部分