安全測試工具IBM Rational AppScan中文版的使用教程
我要評論AppScan是IBM公司開發(fā)的一款安全掃描軟件，本篇博文來簡單介紹如何使用這個工具來創(chuàng)建一個測試項目。
軟件安裝包：鏈接：
一、打開AppScan軟件，點擊工具欄上的 文件–> 新建，出現(xiàn)一個dialog，如圖所示：
二、點擊 “Regular Scan”，出現(xiàn)掃描配置向?qū)ы撁妫@里是選擇“Web應(yīng)用程序掃描“，如圖：
三、點擊”下一步“，出現(xiàn)URL和服務(wù)器的配置頁面，如圖，輸入需要測試的URL。
四、點擊”下一步“，出現(xiàn)登錄管理的頁面，這是因為對于大部分網(wǎng)站，需要用戶名和密碼登錄進(jìn)去才可以查看許多內(nèi)容，未登錄的情況下就只可以訪問部分頁面。
這里選擇使用的登錄方法是自動，即需要輸入用戶名和密碼。如果選擇的是記錄，則需要對登錄過程進(jìn)行錄入，在錄入的過程中，appscan可以記住一些url，方便進(jìn)行掃描。
五、點擊”下一步“，出現(xiàn)測試策略的頁面，可以根據(jù)不同的測試需求進(jìn)行選擇，這里選擇的是”完成（Complete）“，即進(jìn)行全面的測試，
六、點擊”下一步“，出現(xiàn)完成配置向?qū)У慕缑?，這里使用默認(rèn)配置，可根據(jù)需求更改，如下圖：
七、點擊”完成“，設(shè)置保存路徑，即開始掃描，如下圖：
八、待掃描專家分析完畢，點擊”掃描 –> 繼續(xù)完全掃描“即可。
九、等待測試完畢，即可分析結(jié)果。
IBM Rational AppScan保存報告時提示錯誤的解決方案
前提：
在使用AppScan掃描安全問題后，想要將報告保存，報告總共100多頁，環(huán)境是win7，AppScan的版本是8.0。
出現(xiàn)的問題：
在點擊保存報告的時候，并沒有任何錯誤信息，但是在執(zhí)行的過程中，會提示“由于出現(xiàn)意外錯誤，無法創(chuàng)建報告”之類的錯誤，然后報告無法保存成功。
解決方案：
保存為PDF格式的時候，當(dāng)報告頁面比較多的時候，就會出現(xiàn)這個錯誤，只需要將格式保存為html即可保存成功。
相關(guān)文章
一個自動化的SQL注入工具，其主要功能是掃描、發(fā)現(xiàn)并利用給定URL的SQL注入漏洞，內(nèi)置了很多繞過插件，支持的數(shù)據(jù)庫是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款網(wǎng)絡(luò)掃描和主機檢測的非常有用的工具。Nmap是不局限于僅僅收集信息和枚舉，同時可以用來作為一個漏洞探測器或安全掃描器。它可以適用于winodws,linux,mac等操作2019-03-16
SQLMAP注入檢查方法 11種常見SQLMAP使用方法詳解
sqlmap也是滲透中常用的一個注入工具，其實在注入工具方面，很多人都是通過這個工具實施的檢測與注入，對于我們從事安全防御的人來說，一定要引起注意，一般的程序員寫的代2018-08-16- 這篇文章主要介紹了lcx用法之心得總結(jié),需要的朋友可以參考下2017-09-06
lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢)
這篇文章主要介紹了lcx端口轉(zhuǎn)發(fā)詳細(xì)介紹及使用方法(lcx內(nèi)網(wǎng)轉(zhuǎn)發(fā)姿勢),需要的朋友可以參考下2017-09-06- 這是我們的Nmap備忘單的第四部分，本文中我們將討論更多東西關(guān)于掃描防火墻，IDS / IPS 逃逸，Web服務(wù)器滲透測試等。在此之前，我們應(yīng)該了解一下防火墻的一些基礎(chǔ)知識以便2016-12-27
- 眾所周知NMAP是經(jīng)常用來進(jìn)行端口發(fā)現(xiàn)、端口識別。除此之外我們還可以通過NMAP的NSE腳本做很多事情，比如郵件指紋識別，檢索WHOIS記錄，使用UDP服務(wù)等2016-12-27
- 這是我們的第二期NMAP備忘單，基本上,我們將討論一些高級NMAP掃描的技術(shù)，我們將進(jìn)行一個中間人攻擊(MITM)。現(xiàn)在，游戲開始了2016-12-27
- nmap是一個網(wǎng)絡(luò)連接端掃描軟件，用來掃描網(wǎng)上電腦開放的網(wǎng)絡(luò)連接端。確定哪些服務(wù)運行在哪些連接端，并且推斷計算機運行哪個操作系統(tǒng)（這是亦稱 fingerprinting）。它是網(wǎng)2016-12-27
網(wǎng)絡(luò)漏洞掃描工具Acunetix Web Vulnerability Scanner(AWVS)使用介紹
Acunetix Web Vulnerability Scanner（簡稱AWVS）是一款知名的網(wǎng)絡(luò)漏洞掃描工具，它通過網(wǎng)絡(luò)爬蟲測試你的網(wǎng)站安全，檢測流行安全漏洞。倫敦時間2015年6月24日，官方發(fā)布了2016-09-28
