一、安裝包

下載地址見云盤鏈接：https://pan.baidu.com/s/1gcaIk7mWyCtYcM2gNmWYwQ 密碼：rg41

官方文檔說明（中文滴）鏈接：https://pan.baidu.com/s/1CizSWAylEbJ_5xfZDnpvWA 密碼：3wkp

二、AppScan入門工作原理詳解

參考：https://www.cnblogs.com/mawenqiangios/p/8573525.html

AppScan 三個(gè)核心要素

大型網(wǎng)站技術(shù)特點(diǎn)分析

網(wǎng)站采用多種混合的技術(shù)，需要不同的掃描設(shè)置

appscan工作原理??https://blog.csdn.net/loner_fang/article/details/81318095

對(duì)web應(yīng)用進(jìn)行安全攻擊來檢查網(wǎng)站是否存在安全漏洞。攻擊對(duì)象：每一個(gè)頁面的每一個(gè)參數(shù)

確定入口url，通過這個(gè)入口url，利用爬蟲技術(shù)，找到整個(gè)網(wǎng)站的所有url鏈接和頁面參數(shù)，這時(shí)候所有的攻擊對(duì)象已經(jīng)確定；對(duì)頁面參數(shù)挨個(gè)遍歷掃描庫中的“測試用例”，實(shí)際就是利用工具模擬黑客進(jìn)行攻擊，如實(shí)際結(jié)果與預(yù)期結(jié)果一致則判斷為存在安全隱患。

真正實(shí)踐中，"測試"階段會(huì)頻繁顯示站點(diǎn)內(nèi)的新鏈接和更多潛在安全風(fēng)險(xiǎn)。因此，完成"探索"和" 測試"的第一個(gè)"階段"后，AppScan 將自動(dòng)開始一個(gè)新的"階段"，以處理新的信息。

整個(gè)過程分為“掃描配置-探索-測試-掃描-結(jié)果分析”
?

三、測試工具APPScan安裝與使用教程

安裝步驟??https://www.cnblogs.com/mawenqiangios/p/8573585.html

掃描步驟??https://www.cnblogs.com/mawenqiangios/p/8573585.html

掃描策略的選擇??https://www.cnblogs.com/Lam7/p/7095243.html

了解被測網(wǎng)站??https://www.cnblogs.com/Lam7/p/7095243.html

四、AppScan 瀏覽器兼容解決

參考：https://www.cnblogs.com/mawenqiangios/p/8573740.html

五、web安全測試規(guī)范

參考：https://wenku.baidu.com/view/71fcb1a431b765ce040814cf.html

總結(jié)

以上是生活随笔為你收集整理的APPSCAN学习目录的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。