官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
渗透工具：AppScan教学
- 关注
渗透工具：AppScan教学
本文由 创作，已纳入「FreeBuf原创奖励计划」，未授权禁止转载
0x00 简介
AppScan 是IBM 公司出的一款Web 应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web 应用安全漏洞。
AppScan 功能十分齐全，支持登录功能并且拥有十分强大的报表。 在扫描结果中，不仅能够看到扫描的漏洞，还提供了详尽的漏洞原理、修改建议、手动验证等功能。
0x01 安装
下载安装包（可以参考前文）
本次以10.0版本为例
双击安装包，耐心等待一会
下一步
选择安装目录点击安装
等待安装完成
点击完成，进入AppScanStdCrk目录
将rcl_rational.dll复制到安装的根目录
打开AppScan
关闭提示窗口，打开许可证窗口
点击确定
0x02 扫描站点
打开AppScan，创建新的扫描任务
输入目标信息
点击下一步
因为本次是黑盒扫描，登录凭据选无
扫描策略保持默认
由于是本地测试，扫描速率直接拉满
开始扫描
已在FreeBuf发表 0 篇文章
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者
文章目录