安全測試工具IBM Rational AppScan中文版的使用教程
我要評論AppScan是IBM公司開發(fā)的一款安全掃描軟件，本篇博文來簡單介紹如何使用這個工具來創(chuàng)建一個測試項目。
軟件安裝包：鏈接：
一、打開AppScan軟件，點擊工具欄上的 文件–> 新建，出現一個dialog，如圖所示：
二、點擊 “Regular Scan”，出現掃描配置向導頁面，這里是選擇“Web應用程序掃描“，如圖：
三、點擊”下一步“，出現URL和服務器的配置頁面，如圖，輸入需要測試的URL。
四、點擊”下一步“，出現登錄管理的頁面，這是因為對于大部分網站，需要用戶名和密碼登錄進去才可以查看許多內容，未登錄的情況下就只可以訪問部分頁面。
這里選擇使用的登錄方法是自動，即需要輸入用戶名和密碼。如果選擇的是記錄，則需要對登錄過程進行錄入，在錄入的過程中，appscan可以記住一些url，方便進行掃描。
五、點擊”下一步“，出現測試策略的頁面，可以根據不同的測試需求進行選擇，這里選擇的是”完成（Complete）“，即進行全面的測試，
六、點擊”下一步“，出現完成配置向導的界面，這里使用默認配置，可根據需求更改，如下圖：
七、點擊”完成“，設置保存路徑，即開始掃描，如下圖：
八、待掃描專家分析完畢，點擊”掃描 –> 繼續(xù)完全掃描“即可。
九、等待測試完畢，即可分析結果。
IBM Rational AppScan保存報告時提示錯誤的解決方案
前提：
在使用AppScan掃描安全問題后，想要將報告保存，報告總共100多頁，環(huán)境是win7，AppScan的版本是8.0。
出現的問題：
在點擊保存報告的時候，并沒有任何錯誤信息，但是在執(zhí)行的過程中，會提示“由于出現意外錯誤，無法創(chuàng)建報告”之類的錯誤，然后報告無法保存成功。
解決方案：
保存為PDF格式的時候，當報告頁面比較多的時候，就會出現這個錯誤，只需要將格式保存為html即可保存成功。
相關文章
一個自動化的SQL注入工具，其主要功能是掃描、發(fā)現并利用給定URL的SQL注入漏洞，內置了很多繞過插件，支持的數據庫是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網絡掃描和主機檢測的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時可以用來作為一個漏洞探測器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個注入工具，其實在注入工具方面，很多人都是通過這個工具實施的檢測與注入，對于我們從事安全防御的人來說，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結,需要的朋友可以參考下2017-09-06
lcx端口轉發(fā)詳細介紹及使用方法(lcx內網轉發(fā)姿勢)
這篇文章主要介紹了lcx端口轉發(fā)詳細介紹及使用方法(lcx內網轉發(fā)姿勢),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關于掃描防火墻，IDS / IPS 逃逸，Web服務器滲透測試等。在此之前，我們應該了解一下防火墻的一些基礎知識以便2016-12-27
- 眾所周知NMAP是經常用來進行端口發(fā)現、端口識別。除此之外我們還可以通過NMAP的NSE腳本做很多事情，比如郵件指紋識別，檢索WHOIS記錄，使用UDP服務等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級NMAP掃描的技術，我們將進行一個中間人攻擊(MITM)?，F在，游戲開始了2016-12-27
- nmap是一個網絡連接端掃描軟件，用來掃描網上電腦開放的網絡連接端。確定哪些服務運行在哪些連接端，并且推斷計算機運行哪個操作系統（這是亦稱 fingerprinting）。它是網2016-12-27
網絡漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的網絡漏洞掃描工具，它通過網絡爬蟲測試你的網站安全，檢測流行安全漏洞。倫敦時間2015年6月24日，官方發(fā)布了2016-09-28
