安全测试工具IBM Rational AppScan中文版的使用教程

所属分类: 网络安全 / 工具使用 阅读数: 252
收藏 0 赞 0 分享

AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目。

软件安装包:链接:


一、打开AppScan软件,点击工具栏上的 文件–> 新建,出现一个dialog,如图所示:

IBM Rational AppScan中文版的使用教程

二、点击 “Regular Scan”,出现扫描配置向导页面,这里是选择“Web应用程序扫描“,如图:

IBM Rational AppScan中文版的使用教程

三、点击”下一步“,出现URL和服务器的配置页面,如图,输入需要测试的URL。

IBM Rational AppScan中文版的使用教程

四、点击”下一步“,出现登录管理的页面,这是因为对于大部分网站,需要用户名和密码登录进去才可以查看许多内容,未登录的情况下就只可以访问部分页面。

IBM Rational AppScan中文版的使用教程

这里选择使用的登录方法是自动,即需要输入用户名和密码。如果选择的是记录,则需要对登录过程进行录入,在录入的过程中,appscan可以记住一些url,方便进行扫描。

五、点击”下一步“,出现测试策略的页面,可以根据不同的测试需求进行选择,这里选择的是”完成(Complete)“,即进行全面的测试,

IBM Rational AppScan中文版的使用教程

六、点击”下一步“,出现完成配置向导的界面,这里使用默认配置,可根据需求更改,如下图:

IBM Rational AppScan中文版的使用教程

七、点击”完成“,设置保存路径,即开始扫描,如下图:

IBM Rational AppScan中文版的使用教程

八、待扫描专家分析完毕,点击”扫描 –> 继续完全扫描“即可。

IBM Rational AppScan中文版的使用教程

九、等待测试完毕,即可分析结果。

IBM Rational AppScan保存报告时提示错误的解决方案

前提:
在使用AppScan扫描安全问题后,想要将报告保存,报告总共100多页,环境是win7,AppScan的版本是8.0。

出现的问题:
在点击保存报告的时候,并没有任何错误信息,但是在执行的过程中,会提示“由于出现意外错误,无法创建报告”之类的错误,然后报告无法保存成功。

解决方案:
保存为PDF格式的时候,当报告页面比较多的时候,就会出现这个错误,只需要将格式保存为html即可保存成功。

更多精彩内容其他人还在看

端口扫描程序NMAP使用手册中文

nmap是一个网络探测和安全扫描程序,系统管理者和个人可以使用这个软件扫描大型的网络,获取那台主机正在运行以及提供什么服务等信息
收藏 0 赞 0 分享

Maligno 一个开源的渗透测试工具

今天我想介绍一个能够在渗透测设中帮到你的工具。Maligno是一个基于FreeBSD许可证的开源的渗透测试工具。使用Python编写,最大限度与Metasploit兼容
收藏 0 赞 0 分享

哪些通讯APP是安全加密的 ISIS都在使用哪些通讯APP

网络通讯这么发达,自然只要与时俱进的人都会使用通讯工具,打电话的人越来越少了,其实不只是我们在使用微信等通讯工具,全世界的人都在使用各种通讯APP,包括IS成员,那么,这些IS成员究竟是用什么软件来保密自己的消息呢
收藏 0 赞 0 分享

致敬黑客前辈 这些年我们用过的安全工具

当年的“黑客”们,有的已经成家享受天伦之乐,有的已经走上人生巅峰,有的在监狱内仰望今生。从某种意义上说,正是他们所编写的那一个个安全工具,才有了今天中国蓬勃新生的信息安全产业。即便他们离开了,但那份情怀已永远地保留在工具中,深藏在于互联网的某个角落
收藏 0 赞 0 分享

3389爆破工具 DUBrute使用教程(图文)

DUBrute是一款强大的远程桌面(3389)密码破解软件,你可以用本附件的扫描功能来自动扫描活跃IP地址,扫描完成后设置好用户名与需要猜解的密码就可以开始全自动工作了。只要你密码设置的好相信会有很大的收获哦
收藏 0 赞 0 分享

安全测试工具 IBM Rational AppScan 英文版使用详细说明(图文)

本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读,需要的朋友可以参考下
收藏 0 赞 0 分享

安全测试工具IBM Rational AppScan中文版的使用教程

AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目,需要的朋友可以参考下
收藏 0 赞 0 分享

安全测试工具AWVS(acunetix web vulnerability scanner)的使用方法

这篇文章主要介绍了安全测试工具AWVS(acunetix web vulnerability scanner)的使用方法,需要的朋友可以参考下
收藏 0 赞 0 分享

网络漏洞扫描工具Acunetix Web Vulnerability Scanner(AWVS)使用介绍

Acunetix Web Vulnerability Scanner(简称AWVS)是一款知名的网络漏洞扫描工具,它通过网络爬虫测试你的网站安全,检测流行安全漏洞。伦敦时间2015年6月24日,官方发布了最新版AWVS 10
收藏 0 赞 0 分享

Nmap备忘单:从探索到漏洞利用 第一章

nmap是一个网络连接端扫描软件,用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端,并且推断计算机运行哪个操作系统(这是亦称 fingerprinting)。它是网络管理员必用的软件之一,以及用以评估网络系统安全
收藏 0 赞 0 分享
查看更多