摘要：（一）AppScan的安装及破解 IBM AppScan是一款目前最好用的Web 应用安全测试工具，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-
阅读全文
posted @ 2022-08-01 16:22
随笔分类 - app scan
摘要：1.新建扫描：一般选择 常规扫描 2.选择扫描的平台：web或app 3.扫描配置向导 ①配置URL和服务器 ②配置登录管理 在扫描的过程中，可能会不小心碰到退出按钮导致Appscan注销.因此,要登陆到应用程序中,我们需要根据需求设置。 在测试的web没有验证码情况下，可以使用（1和3种登陆方法）
阅读全文
posted @ 2022-08-01 16:20
摘要：使用 AppScan 进行扫描 针对大型网站的扫描，我们按照戴明环 PDCA 的方法论来进行规划和讨论，建议 AppScan 使用步骤：计划（Plan）、执行（Do）、检查（check）、分析（Analysis and Action）。 在计划阶段：明确目的，进行策略性的选择和任务分解。 明确目的：
阅读全文
posted @ 2022-08-01 16:17
