Appscan是做安全性测试的一款工具，网上资料比较少，项目需要做安全性测试，用它做了web的扫描，可以发现一些问题，并且有原因分析和修复建议，感觉还不错，现在实战

1、打开工具，点击【文件】下的【新建】，来打开新建扫描页面

2、一般我们选择【常规扫描】，当然也可以根据需要来定义写模板，我是建议团队一起制定一个模板比较好，可以减少误报率和扫描时间

3、根据配置向导配置，选择扫描类型，【web Service扫描】需要下载其他组件，我们这里选【web 应用程序扫描】

4、URL地址就是我们要扫描的站点的地址，然后根据需要勾选扫描目录和大小写处理，如果你的网站有其他站点的连接，可以在【其他服务器和域】填写

5、我选择的是默认值，一般是

6、点击要测试的范围，完了后，点击关闭

7、点击下一步

8、选取测试策略，一般选的是【缺省值】，我这里选择的【仅应用程序】，整个工具扫描，靠的就是这个策略，他会影响扫描的时间长短

9、设置启动模式，一般默认值即可

10、保存

11、看到扫描，一般扫描时间根据测试范围和策略有关，这里可以看到扫描进度，和发现的问题个数

12、点击【问题】，查看问题

13、可以查看问题发现的请求和响应是什么

14、可以根据要求生成报告出来，给开发另外也建议将扫描脚本san文件给开发，方便开发分析定位问题（脚本有运行发现问题的请求和响应）

好了，本次到此，如果觉得有帮助，需要更多测试相关技术，欢迎来交流，联系方式如下：

安全性测试AppScan工具使用实战20150920的更多相关文章

  1. 安全性测试AppScan工具使用实战

    1.打开appScan 2.点击创建新的扫描[这里我选的是常规扫描] 3.进入配置向导页面,点击下一步 4..进入扫描配置向导页面,url输入http://www.baidu.com(可以打开appS ...

  2. 安全性测试：OWASP ZAP 2.8 使用指南（一）：安全测试基础及ZAP下载、安装

    概览 本文意在对于OWASP's Zed Attack Proxy(ZAP)软件做一个基本使用指南介绍. ZAP是一个用于实施安全性测试的工具,即使没有很强的安全测试背景也可以很好的使用. 为了达到这 ...

  3. 360在线网站安全检测，web安全测试AppScan扫描工具，XSS常用的攻击手法

    360在线网站安全检测,web安全测试AppScan扫描工具,XSS常用的攻击手法 如何做好网站的安全性测试 360网站安全检测 - 在线安全检测,网站漏洞修复,网站后门检测http://websca ...

  4. 安全性测试：OWASP ZAP使用入门指南

    免责声明: 本文意在讨论使用工具来应对软件研发领域中,日益增长的安全性质量测试需求.本文涉及到的工具不可被用于攻击目的. 1. 安全性测试 前些天,一则12306用户账号泄露的新闻迅速发酵,引起了购票 ...

  5. 正则表达式测试分析工具Expresso

    正则表达式测试分析工具Expresso 一个正则表达式的小工具--myRegexHelper   把以前做的一个功能抽取出来做成一个小的正则表达式测试工具.没什么特色,有两点功能: 一.方便的测试正则 ...

  6. 安全性测试入门：DVWA系列研究（一）：Brute Force暴力破解攻击和防御

    写在篇头: 随着国内的互联网产业日臻成熟,软件质量的要求越来越高,对测试团队和测试工程师提出了种种新的挑战. 传统的行业现象是90%的测试工程师被堆积在基本的功能.系统.黑盒测试,但是随着软件测试整体 ...

  7. H5测试点总结-UI测试、功能测试、兼容性测试、体验相关（弱网、资源、手机操作等）、安全性测试、性能测试

    一.概述 1.1 什么是H5 H5 即 HTML5,是最新的 Web 端开发语言版本,现如今,大多数手机 APP 页面会用 H5 实现,包括 PC Web 站点也会用它开发实现.所以 Web 的通用测 ...

  8. 入门级----黑盒测试、白盒测试、手工测试、自动化测试、探索性测试、单元测试、性能测试、数据库性能、压力测试、安全性测试、SQL注入、缓冲区溢出、环境测试

    黑盒测试 黑盒测试把产品软件当成是一个黑箱子,只有出口和入口,测试过程中只要知道往黑盒中输入什么东西,知道黑盒会出来什么结果就可以了,不需要了解黑箱子里面是如果做的. 即测试人员不用费神去理解软件里面 ...

  9. Webbench、ab命令：做压力测试的工具和性能的监控工具

    DDOS攻击:???DDOS概述:分布式拒绝服务(DDoS:Distributed Denial of Service)攻击,指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目 ...

随机推荐

  1. 20145331《Java程序设计》课程总结

    20145331<Java程序设计>课程总结 每周读书笔记链接汇总 •20145331<Java程序设计>第一周学习总结 •20145331<Java程序设计>第二 ...

  2. 都能看懂的嵌入式linux/android alsa_aplay alsa_amixer命令行用法

    前几天在嵌入式linux上用到alsa command,网上查的资料多不给力,只有动手一点点查,终于可以用了,将这个使用方法告诉大家,以免大家少走弯路. 0.先查看系统支持哪几个alsa cmd: l ...

  3. Android下点亮LED

    http://blog.csdn.net/cpj_phone/article/details/43562551

  4. Oracle SQL Developer 编辑区不能删除，后退，空格，复制粘贴等功能都失效的解决办法

    Oracle SQL Developer 编辑区不能删除,后退,空格,复制粘贴等功能都失效的解决办法 解决: 打开菜单并选择Tools-prefrence-Accelerators-Load Pres ...

  5. tsar的使用

    项目地址https://github.com/alibaba/tsar 安装 $ git clone git://github.com/kongjian/tsar.git $ cd tsar $ ma ...

  6. 【Network Architecture】Inception-v4, Inception-ResNet and the Impact of Residual Connections on Learning（转）

    文章来源: https://www.cnblogs.com/shouhuxianjian/p/7786760.html Feature Extractor[Inception v4] 0. 背景 随着 ...

  7. 秒懂算法1——冒泡排序，及一种小改进（C#实现）

    算法思路: 重复走访每两个相邻元素,比较大小交换位置,直至排序完成. 有兴趣电话可以看一下这个[冒泡排序踢踏舞]的视频,很形象的演示了排序过程,额呵呵~~ 性质: 冒泡排序是一种原地排序(只有常数个元 ...

  8. POJ 1236 Network of School

    http://poj.org/problem?id=1236 题意: 给出一个图,至少要选多少个点才能遍历全图和至少需要添加多少边使得整个图是强连通. 思路: 强连通计算连通分量后缩点,计算入度为0的 ...

  9. vue的seo方案 prerender-seo-plugin

    利用vue cli 3.0安装脚手架.记住:勾选vue-router. 在vue.config.js里添加配置: 2, var path = require('path') 3, const Prer ...

  10. Global.asax详解

    在网上找了N多相关的东西总说的不够细,现在终于找到了.可以了解web.cofig和Global.asax之间的关系以及执行的顺序. 在Global.asax.cs文件中 protected void ...