1.前置条件：让手机和电脑处于同一WIFI下
1打开appscan，选择手动探索/外部设备。
2在弹出的对话框页面点击右上角“记录代理配置”。
3在弹出的页面选择记录代理页签，设置Appscan代理端口（可以设置为7777这些容易记住而且又不容易被其它程序占用的端口，也可以默认）。
4端口设置完毕后，打开手机WiFi设置页面进行代理设置，将代理IP设置为电脑IP，将端口设置为Appscan上面设置的代理端口。
 
5手机代理设置完毕后，在appscan代理设置页面点击外部连接选择接收白名单，然后点击下方的“+”号将手机的IP加入白名单。
 
6尽量清理手机后台，尽量在局域网进行（减少一些杂包影响），运行APP，如果能在appscan记录页面看到流量包，即为代理设置成功，接下来就是尽量点击到APP的每一个菜单（最好是有增删改过程），点击完毕后，剩下的操作就是导入抓取到的流量包，导入以后直接点击扫描/继续仅测试即可。
 
7扫描的结果分析及报告生成什么的跟web应用是一样的，具体可以参见文章开头的链接，
---------------------
作者：Kevin_lixk
来源：CSDN
原文：https://blog.csdn.net/qq_38053759/article/details/89575123

appscan如何扫描移动应用APP的更多相关文章

  1. AppScan代理扫描app/H5安全测试(没试过，记录在此)

    标签: 1.首先设置AppScan代理,设置如下:

  2. 使用 AppScan 进行扫描

    针对大型网站的扫描,我们按照戴明环 PDCA 的方法论来进行规划和讨论,建议 AppScan 使用步骤:计划(Plan).执行(Do).检查(check).分析(Analysis and Action ...

  3. 转：AppScan代理扫描app/H5安全测试

    1.首先设置AppScan代理,设置如下:

  4. IBM AppScan 安全扫描：支持弱 SSL 密码套件 分类： 数据安全 2014-06-28 11:34 1844人阅读 评论(0) 收藏

    问题描述: ​ 解决方法: 1.Server 2008(R2) 根据appScan的修订建议访问地址:http://msdn.microsoft.com/en-us/library/windows/d ...

  5. 使用appscan安全扫描问题以及解决办法

    最近在做安全扫描,把遇到的一些问题以及一些解决方法记录下,以备后用. 扫描软件: IBM Security AppScan Standard  规则: 17441 1. 已解密的登录请求 (高) - ...

  6. Appscan安全扫描问题-会话检测失败

    在进行手动探索-使用浏览器记录时,在后续的继续探索中经常碰到会话检测失败的问题.然而在[配置-登录管理-自动]中记录账号密码后再继续探索仍然提示会话检测失败....网上查找了资料,从该博主的博文中成功 ...

  7. Appscan计划扫描与扩展程序

    计划扫描:工具-->扫描调度程序 或者参考:http://pic.dhe.ibm.com/infocenter/apsshelp/v8r6m0/topic/com.ibm.help.common ...

  8. IBM AppScan 安全扫描：加密会话（SSL）Cookie 中缺少 Secure 属性 处理办法 分类： 数据安全 2014-06-28 11:35 2805人阅读 评论(0) 收藏

    问题描述: 原因分析: 服务器开启了Https时,cookie的Secure属性应设为true:   解决办法: 1.服务器配置Https SSL方式,参考:https://support.micro ...

  9. AppScan--图解Web扫描工具IBM Security App Scan Standard

    App Scan用法:   首先打开IBM Security AppScan Standard 工具   点击 创建新的扫描 ->  点击”常规扫描“ ->之后你就会看到如下图:     ...

随机推荐

  1. 整理下webapi的一些琐碎事情

    在使用webapi的时候我们会遇到一些问题比如 1.POST怎么请求 2.怎么兼容JSONP请求 3.怎么给指定端提供跨域的请求 4.怎么显示单独的models层的注释 问题一二其他人都玩的比较成熟的 ...

  2. python的异常捕捉

    你可能会说既然有万能异常Exception,那么我直接用上面的这种形式就好了,其他异常可以忽略 你说的没错,但是应该分两种情况去看 1.如果你想要的效果是,无论出现什么异常,我们统一丢弃,或者使用同一 ...

  3. 配置虚拟机上的RedHat6 Linux系统的网络（选择的是仅主机模式）

    1.启动虚机,网络选择:仅主机模式 2.进入自己的本地网络配置中,修改相关配置 1)修改VMware NetWork Adapter VMnet1 ip为192.168.137.1,子网掩码:255. ...

  4. php相关操作

    array_unshift : 数组头部追加 用法如下: $arr = ['demo','dmoa']; array_unshift($arr,'demob'); //在$arr的前面追加demob ...

  5. PHP跨服务器提交数据

    关于类似的问题,百度上一搜一大堆,这只是我自己实际用过的两个方法,不多BB直接上代码 1.第一种: 2.第二种 可以随意切换POST和GET提交方式

  6. SpringBoot集成Redis 一 分布式锁 与 缓存

    1.添加依赖及配置(application.yml) <!-- 引入redis依赖 --> <dependency> <groupId>org.springfram ...

  7. csps模拟93序列，二叉搜索树，走路题解

    题面: 模拟93考得并不理想,二维偏序没看出来,然而看出来了也不会打 序列: 对a,b数列求前缀和,那么题意转化为了满足$suma[i]>=suma[j]$且$sumb[i]>=sumb[ ...

  8. hadoop新增新数据节点和退役数据节点

    新增数据节点 0. 需求随着公司业务的增长,数据量越来越大,原有的数据节点的容量已经不能满足存储数据的需求,需要在原有集群基础上动态添加新的数据节点.1. 环境准备 (1)在hadoop03主机上再克 ...

  9. 使用treeNMS管理及监控Redis

    Redis做为现在web应用开发的黄金搭担组合,大量的被应用,广泛用于存储session信息,权限信息,交易作业等热数据.做为一名有10年以上JAVA开发经验的程序员,工作中项目也是广泛使用了Redi ...

  10. try-catch 捕捉不到异常

    code: int _tmain(int argc, _TCHAR* argv[]) { cout << "In main." << endl;  //定义 ...