安全测试工具IBM Rational AppScan中文版的使用教程

所属分类: 网络安全 / 工具使用 阅读数: 494
收藏 0 赞 0 分享

AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目。

软件安装包:链接:


一、打开AppScan软件,点击工具栏上的 文件–> 新建,出现一个dialog,如图所示:

IBM Rational AppScan中文版的使用教程

二、点击 “Regular Scan”,出现扫描配置向导页面,这里是选择“Web应用程序扫描“,如图:

IBM Rational AppScan中文版的使用教程

三、点击”下一步“,出现URL和服务器的配置页面,如图,输入需要测试的URL。

IBM Rational AppScan中文版的使用教程

四、点击”下一步“,出现登录管理的页面,这是因为对于大部分网站,需要用户名和密码登录进去才可以查看许多内容,未登录的情况下就只可以访问部分页面。

IBM Rational AppScan中文版的使用教程

这里选择使用的登录方法是自动,即需要输入用户名和密码。如果选择的是记录,则需要对登录过程进行录入,在录入的过程中,appscan可以记住一些url,方便进行扫描。

五、点击”下一步“,出现测试策略的页面,可以根据不同的测试需求进行选择,这里选择的是”完成(Complete)“,即进行全面的测试,

IBM Rational AppScan中文版的使用教程

六、点击”下一步“,出现完成配置向导的界面,这里使用默认配置,可根据需求更改,如下图:

IBM Rational AppScan中文版的使用教程

七、点击”完成“,设置保存路径,即开始扫描,如下图:

IBM Rational AppScan中文版的使用教程

八、待扫描专家分析完毕,点击”扫描 –> 继续完全扫描“即可。

IBM Rational AppScan中文版的使用教程

九、等待测试完毕,即可分析结果。

IBM Rational AppScan保存报告时提示错误的解决方案

前提:
在使用AppScan扫描安全问题后,想要将报告保存,报告总共100多页,环境是win7,AppScan的版本是8.0。

出现的问题:
在点击保存报告的时候,并没有任何错误信息,但是在执行的过程中,会提示“由于出现意外错误,无法创建报告”之类的错误,然后报告无法保存成功。

解决方案:
保存为PDF格式的时候,当报告页面比较多的时候,就会出现这个错误,只需要将格式保存为html即可保存成功。

更多精彩内容其他人还在看

Metasploit 常用渗透命令大全

这篇文章主要介绍了Metasploit的一些常用渗透命令,需要检测网站安全的朋友可以收藏下
收藏 0 赞 0 分享

在linux下使用reaver破解无线wifi密码的步骤

这篇文章主要为大家介绍了在linux下使用reaver破解无线wifi密码的下载安装使用方法,需要的朋友可以参考下
收藏 0 赞 0 分享

nmap教程之nmap命令使用示例(nmap使用方法)

Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举,同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作系统
收藏 0 赞 0 分享

中国菜刀的功能介绍和使用方法(黑站利器与后门利用测试工具)

中国菜刀,一个非常好用而又强大的webshell,它可不是用来切菜的做饭的道具哦,是一款专业的网站管理软件,大小只有300多KB,真是小巧实用啊
收藏 0 赞 0 分享

最快的互联网扫描工具ZMap 1.2.1版使用手册

ZMap是一个开源网络扫描工具,可以帮助研究人员快速的进行全网检测。只需要一台机器和足够上行网络速度,就可以以达到千兆以太网的理论值速度并在45分钟内扫描全网络IPv4地址
收藏 0 赞 0 分享

分享10个常见的SQL注入工具

这篇文章主要介绍了分享10个常见的SQL注入工具,需要的朋友可以参考下
收藏 0 赞 0 分享

X-Scan扫描器使用教程

X-Scan采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测,支持插件功能,提供了图形界面和命令行两种操作方式,扫描内容包括:远程操作系统类型及版本,CGI漏洞,IIS漏洞,RPC漏洞,SQL-SERVER、FTP-SERVER等。今天小编和大家一起来认识这个神奇的扫描器
收藏 0 赞 0 分享

灰鸽子木马使用教程 使用灰鸽子木马控制一台电脑

灰鸽子包含客户端和服务端。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型(如等待连接还是主动连接)、主动连接时使用的公网IP(域名)、连接密码、使用的端口、启动项名称、服务名称,进程隐藏方式,使用的壳,代理,图标等等。
收藏 0 赞 0 分享

SoftICE for WIN95中文命令解说(十三)

SoftICE for WIN95中文命令解说(十三) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: TABS 作用: 显示或修改在显示源文件时TAB键的宽度 语法: TABS [tab-s
收藏 0 赞 0 分享

SoftICE for WIN95中文命令解说(十二)

SoftICE for WIN95中文命令解说(十二) Copyright (c) 1999 http://coobe.cs.hn.cninfo.net/~tianwei 命令: SHOW 作用: 列出回溯跟踪历史缓冲区中的指令 语法: SHOW [B | start
收藏 0 赞 0 分享
查看更多