AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目,需要的朋友可以参考下

AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目。

软件安装包:链接:

一、打开AppScan软件,点击工具栏上的 文件–> 新建,出现一个dialog,如图所示:

二、点击 “Regular Scan”,出现扫描配置向导页面,这里是选择“Web应用程序扫描“,如图:

三、点击”下一步“,出现URL和服务器的配置页面,如图,输入需要测试的URL。

四、点击”下一步“,出现登录管理的页面,这是因为对于大部分网站,需要用户名和密码登录进去才可以查看许多内容,未登录的情况下就只可以访问部分页面。

这里选择使用的登录方法是自动,即需要输入用户名和密码。如果选择的是记录,则需要对登录过程进行录入,在录入的过程中,appscan可以记住一些url,方便进行扫描。

五、点击”下一步“,出现测试策略的页面,可以根据不同的测试需求进行选择,这里选择的是”完成(Complete)“,即进行全面的测试,

六、点击”下一步“,出现完成配置向导的界面,这里使用默认配置,可根据需求更改,如下图:

七、点击”完成“,设置保存路径,即开始扫描,如下图:

八、待扫描专家分析完毕,点击”扫描 –> 继续完全扫描“即可。

九、等待测试完毕,即可分析结果。IBM Rational AppScan保存报告时提示错误的解决方案前提: 在使用AppScan扫描安全问题后,想要将报告保存,报告总共100多页,环境是win7,AppScan的版本是8.0。 出现的问题: 在点击保存报告的时候,并没有任何错误信息,但是在执行的过程中,会提示“由于出现意外错误,无法创建报告”之类的错误,然后报告无法保存成功。 解决方案: 保存为PDF格式的时候,当报告页面比较多的时候,就会出现这个错误,只需要将格式保存为html即可保存成功。

最新资讯
从苹果的另一面,谈谈手机行业的ESG

从苹果的另一面,谈谈手

对一家手机厂商而言,供应链至关重要。供应链中断会导致
共享充电宝地推自述:疫情重创、美团来临 活着比打仗重要

共享充电宝地推自述:疫

共享充电宝领域的起起伏伏,冲在一线的张霖经历了许多,他
京东拉开二次上市大幕,何为京东?剑指何方?

京东拉开二次上市大幕

6月5日,京东在通过港交所聆讯后,发布了在港上市招股书,京
微信官宣支持修改微信号,淘宝:不改

微信官宣支持修改微信

今日微博热搜两大看点:微信:安卓最新版微信已支持改微信
漫漫十年 美团“万亿”艰辛路

漫漫十年 美团“万亿

从2010年成立,美团仅用了10年便成为了继阿里、腾讯市值
京东6月8日开始公开发售 招股上限定为每股236港元

京东6月8日开始公开发

继网易(09999)后,京东亦将启动招股程序,下周一(8日)开始公开
最新文章
thinkphp代码执行getshell的漏洞解决

thinkphp代码执行gets

本文来介绍一下thinkphp官方修复的一个getshell漏洞,框
SQLMAP注入检查方法 11种常见SQLMAP使用方法详解

SQLMAP注入检查方法 1

sqlmap也是渗透中常用的一个注入工具,其实在注入工具方
Linux 下多种编程语言的反弹 shell 方法

Linux 下多种编程语言

这篇文章主要介绍了Linux 下多种反弹 shell 方法,需要
lcx端口转发详细介绍及使用方法(lcx内网转发姿势)

lcx端口转发详细介绍

这篇文章主要介绍了lcx端口转发详细介绍及使用方法(lc
lcx用法之心得总结(piracy)

lcx用法之心得总结(pi

这篇文章主要介绍了lcx用法之心得总结,需要的朋友可以
详解Filezilla server 提权

详解Filezilla server

这篇文章主要介绍了详解Filezilla server 提权,需要的