web应用安全测试工具-华克斯-appscan

appscan使用步骤

5.选择测试策略：

测试策略说明：

缺省值：包含多有测试，appscan版本，但不包含侵入式和端口---

仅应用程序：包含所有应用程序级别的测试，但不包含侵入式和端口---

仅基础结构：包含所有基础结构级别的测试，但不包含侵入式和端口---

侵入式：包含所有侵入式测试（可能影响服务器稳定性的测试）

完成：包含所有的appscan测试

关键的少数：包含一些成功可能性较高的测试---，web应用安全测试工具，在时间有对站点评估可能有用

精要：包含一些成功可能性---的应用程序测试的---，在时间有对站点评估可能有用

web service：包含所有soap相关测试

appscan简介

appscan是ibm出品的一个安全测试软件，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。其工作原理，首先是根据起始页爬取站下所有可见的页面，appscan，同时测试常见的管理后台；获得所有页面之后利用sql注入原理进行测试是否存在注入点以及跨站---攻击的可能；同时还会对cookie管理、会话周期等常见的web安全漏洞进行检测。appscan功能十分齐全，支持登录功能并且拥有十分---的报表。在扫描结果中，不仅能够看到扫描的漏洞，还提供了详尽的漏洞原理、修改建议、手动验证等功能。