一、获取安装包
- AppScan9.0.3.6
百度链接:https://pan.baidu.com/s/1NkmGGYVLBZ9S5nZ2x2JM7w?pwd=oo7q
提取码:oo7q - AppScan 10.0.2
链接:https://pan.baidu.com/s/1KFm6IKIB9tnuQ3ovghIR2A?pwd=6lpr
提取码:6lpr
二、安装步骤
2.1、AppScan9.0.3.6
- ① 安装AppScan9.0.3.6软件,右键使用管理员运行AppScan9.0.3.6安装包/AppScan_Std_9.0.3.6_Eval_Win.exe。
- ② 破解,将AppScan9.0.3.6破解/LicenseProvider.dll复制到软件安装目录。
- ③ 将AppScanStdCrk.zip包解压,然后将rcl_rational.dll复制到软件安装目录。
- ④ 打开Appscan程序在许可证管理中导入AppScanStdCrk.zip包解压后AppScanStandard.txt文件作为许可证(文件不可删除)导入成功,关闭软件再次打开软件。
2.2、AppScan10.0.2
- ① 安装AppScan10.0.2软件,右键使用管理员运行AppScan10.0.2安装包/AppScan_Setup_1002.exe。
- ② 破解,将AppScan10.0.2破解/HclLicenseProvider.dll复制到软件安装目录。
- ③ 破解,将AppScan10.0.2破解/AppScanSDK.dll复制到软件安装目录。
三、工作台与工具栏简介
3.1、扫描结果分析
AppScan的扫描分析结果是以树状结构,分层级进行显示,每个层级对应AppScan主界面的三个窗口模块。
- 应用程序模块(Application Link)
用于显示扫描应用程序对象的架构,AppScan扫描的第一个过程就是根据模板爬行对象的整体结构。然后再对构成对象的每个页面进行模拟攻击,并得到相应的回馈,再展开应用程序,与此同时在每个页面内容后面会显示相应的安全问题数量,使用户能够快速找到相应界面存在问题。相当于是一个总的目录。
- 安全问题模块(Security Issue Pane)
这个模块主要用于显示对应页面具体的漏洞信息,这个模块显示的漏洞信息更加具体,并且会对扫描出的问题的严重程序进行排序,相当于是每个页面具体问题的小分类。
- 扫描结果分析模块
这个模块是针对某一页面下具体的某个安全问题展开的分析。主要有四个方面的展示。 - 安全问题
主要显示漏洞问题的具体信息,相当于问题的一个注释,可以让用户判断所扫描出问题的有效性。
- 咨询
AppScan会对比例库中的数据给出解决相关问题的技术理论支持。
- 修订建议
是针对漏洞问题给出具体的修复方案。
- 请求/响应
在测试过程中软件会根据模板向程序发送不同的若干个请求,并得到不同的反馈,用以判断程序是否存在脆弱性漏洞。
3.2、工具栏的使用
- 扫描和暂停按钮:用于控制扫描的进程。
- 手动探索按钮:用于扫描指定链接或者对象的一部分。
- 配置按钮:用来打开配向导。
- 报告按钮:用来生成扫描报告。
- 扫描日志:用来记录AppScan扫描过程中的所有动作,用以跟踪软件的动态。
- PowerTools: 这是一个综合工具主要有认证测试、连接测试、编码/解码、http请求。借用这此工具可以更好的对结果进行分析。
- 查打按钮:用于查找包含特定语句的内容。
四、配置浏览器
4.1、设置外部浏览器
先安装Google Chrome浏览器、FireFox浏览器或者Microsoft Edge浏览器;点击【工具】,从下拉中点击【选项】;从选项页面点击【首选项】,在【记录并查看浏览器中】选择【使用外部浏览器】,从中选择对应的外部浏览器。
4.2、使用外部浏览器
在【手动探索】处可以看到刚刚指定的【外部浏览器】;打开外部浏览器,进行系统的操作;操作完成点击关闭浏览器;点击【确定】将要扫描的请求添加到AppScan中。
五、配置代理
5.1、设置Appscan代理端口号
先安装Google Chrome浏览器、FireFox浏览器或者Microsoft Edge浏览器;点击【工具】,从下拉中点击【选项】;从选项页面点击【记录代理】,勾掉【让 AppScan 自动选择端口】,在【AppScan 代理端口中】输入对应的端口号。
5.2、设置浏览器代理
点击浏览器【设置】;点击【系统】;点击【打开您计算机的代理设置】;开启代理并设置代理信息。
5.3、使用代理浏览器
在【手动探索】处点击【外部设备】;打开刚刚代理的浏览器,进行系统的操作;操作完成点击外部流量记录器页面中的【停止记录】;点击【确定】将要扫描的请求添加到AppScan中。
更多阅读:
佛山华臻汽车斯(佛山华臻家具有限公司)南京东南鹏盛汽车照片(南京东南4s店地址查询)上海汽车集团下属子公司(上海汽车集团下属子公司名单)上海汽车集团下属子公司(上海汽车集团下属子公司名单)北京现代大胜福永4S店怎么样12款途锐什么配置(12年途锐参数)二路汽车久不来3个数(二路车打三个数字)小牛电动车官网价格表(小牛电动车所有车型价格)交通违法查询一般多久可以查到(交通违章查询要多久才能查到)09年宝来鼓风机怎么拆(新宝来鼓风机拆解教程)
猜你喜欢:
如何辨别刹车片的好坏(怎样区别刹车片好坏)如何辨别山地车的好坏(山地车怎么辨别好坏)如何轮胎不蹭马路视频(怎样才能不让轮胎周围不生锈)如何辨别亚麻坐垫(亚麻材质坐垫怎么样)如何转申请新能源指标(新能源转籍需要什么条件)如何辨别保险杠是不是原厂的(怎么区分汽车保险杠是不是原厂的)如何辨别世嘉避震器故障(世嘉原车减震器是什么牌子)如何辨别kn进气(kn进气怎么看真假)如何辨别前挡风玻璃质量(如何辨别前挡风玻璃质量问题)如何转向测量(转向测试)
文档下载: 导出为如何设置s5安装位置(如何设置s5安装位置定位).doc文档
本文来自投稿,不代表本人立场,如若转载,请注明出处:http://fsxxzx.cn/xny/214500.html