文章分类 - AppScan
摘要：一、打开AppScan，选择外部设备/客户机，点击下 二、记录代理设置，可以手动输入需要的端口号，也可以自动选择。 手机配置代理： 1.连接wifi 2.找到该wifi--高级设置--配置代理： 三、SSL证书，点击下一步 四、安装好证书以后，点击登陆管理 在手机上打开app，打开登录界面后，点击记
阅读全文
摘要：使用 AppScan 进行扫描 针对大型网站的扫描，我们按照戴明环 PDCA 的方法论来进行规划和讨论，建议 AppScan 使用步骤：计划（Plan）、执行（Do）、检查（check）、分析（Analysis and Action）。 在计划阶段：明确目的，进行策略性的选择和任务分解。 明确目的：
阅读全文
摘要：1.新建扫描：一般选择 常规扫描 2.选择扫描的平台：web或app 3.扫描配置向导 ①配置URL和服务器 ②配置登录管理 在扫描的过程中，可能会不小心碰到退出按钮导致Appscan注销.因此,要登陆到应用程序中,我们需要根据需求设置。 在测试的web没有验证码情况下，可以使用（1和3种登陆方法）
阅读全文
摘要：IBM AppScan是一款目前最好用的Web 应用安全测试工具，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓
阅读全文
