appscan软件-appscan-华克斯

appscan 10中文版

1、先解压缩，appscan扫描，得到获得appscan10中文版原程序；

2、首先双击“appscan_setup_10.0.0---”开始安装，选择简体中文；

3、勾选“我接受许可协议中的全部条款”，然后继续安装；

4、选择软件安装路径，默认即可；

5、安装完成后先不要运行软件，---完成退出引导；

6、将文件夹中rcl_rational.dll到软件安装目录下替换，appscan，

7、然后运行appscan 10中文版软件，---”帮助-----切换到ibm---“；

8、选择打开appscan license manager，在”---配置-节点锁定---文件“中appscanstandard.txt作为---；

9、完成，就可以使用了。

appscan 可以对网站等 web 应用进行自动化的应用安全扫描和测试。appscan 通过模拟 web 用户单击链接和填写表单字段来探索站点（web 应用程序或 web service）。这就是“探索”阶段。

appscan 工作原理小结如下：

通过搜索（爬行）发现整个 web 应用结构

根据分析，发送修改的 http request 进行攻击尝试（扫描规则库）

通过对于 respone 的分析验证是否存在安全漏