安全测试工具IBM Rational AppScan中文版的使用教程

所属分类: 网络安全 / 工具使用 阅读数: 244
收藏 0 赞 0 分享

AppScan是IBM公司开发的一款安全扫描软件,本篇博文来简单介绍如何使用这个工具来创建一个测试项目。

软件安装包:链接:


一、打开AppScan软件,点击工具栏上的 文件–> 新建,出现一个dialog,如图所示:

IBM Rational AppScan中文版的使用教程

二、点击 “Regular Scan”,出现扫描配置向导页面,这里是选择“Web应用程序扫描“,如图:

IBM Rational AppScan中文版的使用教程

三、点击”下一步“,出现URL和服务器的配置页面,如图,输入需要测试的URL。

IBM Rational AppScan中文版的使用教程

四、点击”下一步“,出现登录管理的页面,这是因为对于大部分网站,需要用户名和密码登录进去才可以查看许多内容,未登录的情况下就只可以访问部分页面。

IBM Rational AppScan中文版的使用教程

这里选择使用的登录方法是自动,即需要输入用户名和密码。如果选择的是记录,则需要对登录过程进行录入,在录入的过程中,appscan可以记住一些url,方便进行扫描。

五、点击”下一步“,出现测试策略的页面,可以根据不同的测试需求进行选择,这里选择的是”完成(Complete)“,即进行全面的测试,

IBM Rational AppScan中文版的使用教程

六、点击”下一步“,出现完成配置向导的界面,这里使用默认配置,可根据需求更改,如下图:

IBM Rational AppScan中文版的使用教程

七、点击”完成“,设置保存路径,即开始扫描,如下图:

IBM Rational AppScan中文版的使用教程

八、待扫描专家分析完毕,点击”扫描 –> 继续完全扫描“即可。

IBM Rational AppScan中文版的使用教程

九、等待测试完毕,即可分析结果。

IBM Rational AppScan保存报告时提示错误的解决方案

前提:
在使用AppScan扫描安全问题后,想要将报告保存,报告总共100多页,环境是win7,AppScan的版本是8.0。

出现的问题:
在点击保存报告的时候,并没有任何错误信息,但是在执行的过程中,会提示“由于出现意外错误,无法创建报告”之类的错误,然后报告无法保存成功。

解决方案:
保存为PDF格式的时候,当报告页面比较多的时候,就会出现这个错误,只需要将格式保存为html即可保存成功。

更多精彩内容其他人还在看

reDuh 简单使用说明

看到Sai52兄弟写出了这个内网渗透工具的使用教程,于是请教此工具优于Lcx的地方, 得到答复是: 只要对方的网页能访问就可用,即使目标是在路由器映射端口或者防火墙后,不需更改任何设置就可用. 而Lcx并不能达到这个效果.下面转Sai52兄弟的文章. --------------
收藏 0 赞 0 分享

让自解压文件在右键中不显示的实现方法

自解压文件在右键中不显示 解压到 我们创建自解压文件后就算更改图标,当你右键单击时会显示 解压文件等选项,一看就知道是自解压文件,下面说一种方法让它不显示:    用C32载入搜索十六进制807A0272,把72改成AA,然后再搜索526172211A07,把72改成AA.当然
收藏 0 赞 0 分享

rar.exe 在提权中的妙用

rar.exe是什么?它就是大名鼎鼎的winrar自带的命令行解压程序。在提权中我们经常要下载各种敏感文件,比如:SU目录。
收藏 0 赞 0 分享

MT.EXE 中文使用教程

MT.EXE是一个网络管理方面的软件,依照yy3的说法,也就是 “七拼八凑来的,纯粹是图个方便。”可是这个方便个真的是太方便了,有了这40K的一个程序,可以删除我们电脑里面多达几M的程序,让我们先来看看这个程序的真面目吧
收藏 0 赞 0 分享

使用CA和CCA克隆账户与检查账号是否被克隆工具的方法

克隆帐号的原理简单的说是这样:在注册表中有两处保存了帐号的SID相对标志符,一处是SAM\Domains\Account\Users下的子键名,另一处是该子键的子项F的值中。
收藏 0 赞 0 分享

在线破解各类加密密码地址( 干掉收费cmd5)

在网上收集到的一些在线破解各类加密方式的地址,感觉效果不错,分享给大家,每次用cmd5都要收费,郁闷死我了,这些网站中有些是国外网站,需要翻墙,大家可以百度下
收藏 0 赞 0 分享

关于杀毒软件安装使用的几个误区 杀毒软件也要慎用

杀毒软件我们天天用.那你知道怎么正确的用吗?其实杀毒软件也不是随便用的.下面我们来看一下如何正确的使用
收藏 0 赞 0 分享

nmap常用命令及参数说明

nmap是一个网络探测和安全扫描程序,系统管理者和个人可以使用这个软件扫描大型的网络,获取被扫描主机正在运行以及提供什么服务等信息
收藏 0 赞 0 分享

在VPS上搭建远程桌面蜜罐的方法介绍

VPS上搭建远程桌面蜜罐的方法介绍如下
收藏 0 赞 0 分享

自定义bash脚本定制自动化各种渗透测试任务

backtrack-scripts最初被设计用再BT5 R2,32位GNOME上使用,现在已经独立出来一个shell脚本。
收藏 0 赞 0 分享
查看更多