- 1、本文档共11页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
实用标准文案
文档大全
Appscan操作手册(手动探索/完全扫描的区别)
首先下载Appscan的安装包 建议现在安装appscan9.0/8.0的版本比较好
2.安装Appscan
二、操作流程
1.双击图标,打开Appscan软件
2.打开软件后,页面显示如下:
?
3.选择“文件-新建”,弹出如下的窗口:
?
4.点击“常规扫描”,页面如下:
?
5.选择“Appscan(自动或手动)”,点击下一步,如图:
?
6.在“起始URL”处输入将要扫描的系统的URL,点击下一步,如图:
?
7.选择“自动”,输入用户名和密码,如图:
?
8.点击下一步,如图:
?
9.默认,点击下一步,如图:
?
注:一般常用的是“启动全面自动扫描”和“使用“手动探索”启动”,二者区别如下:
1)启动全面自动扫描:工具自动对系统进行扫描,扫描完毕后会显示扫描结果。不过使用此种方式扫描不全,类似插件的模块扫描不到。
2)使用“手动探索”启动:测试人员可以自由灵活的对所有模块进行扫描操作,扫描结果更加细致。下面以手动探索为例。
10.选择 “使用“手动探索”启动? ,点击完成。通过浏览器打开扫描的页面,如下:
?
11.进行测试操作,录制脚本,脚本录制完毕后,关闭浏览器。Appscan页面显示录制的脚本信息,如下图:
?
12.点击“导出”按钮,保存录制的脚本,关闭窗口。点击“文件-导入-探索数据”,选择刚才录制的脚本。
?
13.脚本添加完毕,如下图:
?
14.点击“扫描-继续仅探索”
?
15.弹出如下窗口:
?
16.选择“是”,保存扫描结果后,开始进行扫描操作。
17.扫描停止后,点击“扫描-仅测试”,如下图:
?
18.开始进行安全测试,捕获漏洞,如下图:
注:下方显示扫描进度。
19.扫描完毕后,扫描界面显示如下图:
注:
1)界面中间显示存在的漏洞类型,展开可查看漏洞的URL;
2)右侧显示具体的漏洞信息,可查看详情
20.点击界面的“报告”按钮,如下图所示:
21.勾选“在每个问题之后加入分页(PDF)”,勾选左侧的全部信息(为使报告更加详细),如下图:
?
22.点击“保存报告”,可将报告保存到本地电脑。
文档评论(0)