首页 > 移动开发 > 详细

1.Appscan工具的使用

时间：2017-07-28 11:43:22 阅读：264 评论：0 收藏：0 [点我收藏+]

标签：box 需要 blog 动态 app use 用户id smi 关注

appscan只要关注应用层的安全问题

一，appscan扫描
1，白盒扫描=静态扫描，扫描源代码。
2，动态扫描=黑盒扫描，用工具来模拟黑客的攻击，查看应用层的响应。产品内部会有大量受攻击的库，当我们把一个模拟攻击发给我们的应用的时候，然后用工具来分析响应。

二，AppScan Web应用扫描流程

技术分享

技术分享

三，自动网络探索能力优势

技术分享

技术分享

四，设置配置向导
测试网址：http://demo.testfire.net/bank/login.aspx
文件----->新建----->预定义模板（选择“常规扫描"为例）----->web应用程序扫描------>输入需要测试网址
技术分享

技术分享

技术分享

点击"记录”

技术分享

技术分享

Username:jsmith
password:demo1234
技术分享

技术分享

技术分享

然后关闭Altoro Mutual：Online Banking Longin-Appscan 浏览器，在扫描配置向导页面的“使用以下登录序列登录应用程序”框中会显示登录的会员登录成功后的网址信息，然后点击“下一步”
技术分享

技术分享

技术分享

再点击下一步

技术分享

技术分享

点击完成

技术分享

技术分享

选择"是“自动保存

技术分享

技术分享

保存扫描结果

技术分享

技术分享

五，web services扫描

技术分享

技术分享

接口测试网址：http://demo.testfire.net/transfer/transfer.asmx?wsdl

在扫描配置向导中选择通用服务客户机
技术分享

技术分享

技术分享

设置起始URL

技术分享

技术分享

默认测试策略web Service

技术分享

技术分享

完成

技术分享

技术分享

显示通用服务窗口

技术分享

技术分享

输入用户id选择调用

技术分享

技术分享

转账接口数据的输入

技术分享

技术分享

方法调用

技术分享

技术分享

探索完成之后关闭Generic Sercice Client窗口，appscan就会对探索的结果进行分析扫描，
然后在扫描选项中选择仅测试

技术分享

技术分享

显示扫描结果

技术分享

技术分享

六、Glass Box Scanning-架构
技术分享

技术分享

技术分享

技术分享

技术分享

打开wed应用扫描的文件，在工具菜单选项中选择Glass box代理程序管理-----玻璃盒代理

技术分享

技术分享

可以帮助用户发现隐藏的参数，页面

技术分享

技术分享

七、记录代理

1.Appscan工具的使用

标签：box 需要 blog 动态 app use 用户id smi 关注

原文地址：http://www.cnblogs.com/wyf99/p/7249308.html

踩

(0)

赞

(0)

举报

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行

更多

友情链接

兰亭集智国之画百度统计站长统计阿里云 chrome插件新版天听网

关于我们 - 联系我们 - 留言反馈

© 2014 mamicode.com 版权所有联系我们:gaon5@hotmail.com

迷上了代码！