appscan使用教程

2020-05-23 本文已影响0人 JJJoeee

参考：appscan官方文档

Appscan的运行逻辑

文件>新建

新建扫描任务
选择需要使用的模板

模板列表

这里选择常规扫描的模板
按扫描配置向导提示下一步操作

配置向导

配置扫描可以帮助你快速的创建扫描任务（前提是你不需要精确扫描）
探索站点的方式有两种，一种是直接使用本机的appscan扫描，另一种是代理扫描，这里选择本机appscan扫描即可。
填写需要扫描站点的URL

填写URL
连接设置

连接设置

说白了就是用什么客户端访问站点，如果本机访问不到则需要通过能访问到站点的http代理服务器充当本机的代理；如果本机能访问站点则无需填写认证。
登陆设置

登陆设置

鉴权扫描，有些url需要登陆才能访问到，所以登陆也是必须的；这里可以选择自己方便的方式登陆，最好是记录。
测试策略
说白了就是选用扫描规则的模板，可在appscan\Policies安装目录查看所有模板，这里选择生产站点即可。

测试策略
如何启动扫描？

启动

选择自己需要启动的方式，手动还是自动，还是定时由自己选择。
最后需要保存扫描任务，因为一个扫描任务需要几个小时，所以还是保存扫描状态，中途中断了下次就不需要再重新启动了。