AppScan被动手动探索扫描

系列文章

AppScan介绍和安装
AppScan 扫描web应用程序

第三节-AppScan被动手动探索扫描

被动式扫描：浏览器代理到AppScan，然后进行手工操作，探索产生出的流量给AppScan进行扫描。

他的优点是：扫描足够精准，覆盖率更加高，减少不必要的干扰包等等

1.扫描基础准备

1.火狐安装FoxyProxy

1.打开扩展和主题

about:addons

2.输入FoxyProxy 点击【回车】搜索
在这里插入图片描述

3.点击 【FoxyProxy Standard】

在这里插入图片描述

4.点击【添加到 Firefox】
在这里插入图片描述

2.DVWA靶场

1.进入靶场

2.启动dvwa靶场

3.访问靶场

4.设置安全等级为low
在这里插入图片描述
在这里插入图片描述

2.扫描步骤

1选择【扫描】–【手动探索】–【外部设备】

在这里插入图片描述

2.火狐浏览器点击【代理】–选择【选项】

在这里插入图片描述

3.点击【添加】

在这里插入图片描述

4.输入标题【appsacn】，添加ip【127.0.0.1】，添加端口【49729】，点击保存

在这里插入图片描述

5.开启代理

在这里插入图片描述

6.操作被测网站

在这里插入图片描述

7.切换到appScan 点击【停止记录】

在这里插入图片描述

8.选择网站，点击【确定】

在这里插入图片描述

在这里插入图片描述

9.点击【扫描】，选择【仅测试】

在这里插入图片描述

10.点击【是】

在这里插入图片描述

11.选则储存位置，点击保存

在这里插入图片描述

12.等待测试结果

在这里插入图片描述
在这里插入图片描述

3.appscan内置浏览器扫描

1.点击【手动探索】，选则【AppScan Chromium 浏览器】

在这里插入图片描述

2.点击【是】

在这里插入图片描述

3.输入URL 点击【确定】

在这里插入图片描述

4.点击取消

在这里插入图片描述

5.点击【配置】–【参数和cookie】–【定制头】

在这里插入图片描述

6.在火狐浏览器复制cookie

在这里插入图片描述

7.切换到AppScan，点击【+】，添加cookie，点击【确定】

在这里插入图片描述

8.点击确定

在这里插入图片描述

9.点击【手动探索】，选则【AppScan Chromium 浏览器】

在这里插入图片描述

10.进行手工探索，完成后，点击【确定】

在这里插入图片描述
在这里插入图片描述

11.点击【确定】

在这里插入图片描述
在这里插入图片描述

12.点击【扫描】–【仅测试】

在这里插入图片描述

13.点击【是】

在这里插入图片描述

14.选择保存位置，点击【保存】

在这里插入图片描述

15.等待扫描结果

在这里插入图片描述

在这里插入图片描述

posted @ 2023-01-16 18:53  私ははいしゃ敗者です  阅读(23)  评论(0)  编辑  收藏  举报  来源