appscan-appscan扫描工具-华克斯(商家)

appscan功能

1.通过探索（爬行）发现整个web应用结构（找出所有可用的链接）

2.根据分析，发送修改的http request进行攻击尝试（攻击寻找应用程序漏洞）

3.通过对于resp0nse的分析验证是否存在安全漏洞

appscan 的扫描 分三类：完全扫描 、仅探索、仅测试

如果系统需要扫描的页面或是元素较少 可以直接选中 完全扫描（ 其实就是探索和测试---）

如果页面需要扫描的页面和元素比较多时，可以分开来，先探索，探索完成后再进行测试。目的是了解被测的网站结构，评估范围。 探索也就是 扫描出整个系统的基本结构和页面。

测试 就是根据你所配置的信息 如测试策略、---等等 对页面中的元素进行测试 从而得出安全性问题。 只对前面探索过的页面进行测试，不对新发现的页面进行测试

appscan 要素

appscan 是对网站等 web 应用进行安全攻击来检查网站是否存在安全漏洞；既然是攻击，需要有明确的攻击对象。对网站来说，一个网站存在的页面，可能成千上万。每个页面也都可能存在多个字段（参数），比如一个登录界面，至少要输入用户名和密码吧，这就是一个页面存在两个字段，appscan报价，你提交了用户名密码等登录信息，网站总要有地方接受并且检查是否正确吧，这就可能存在一个新的检查页面。这里的每个页面的每个参数都可能存在安全漏洞，所有都是对象，都需要来检查。