AppScan简单应用

标签：源代码   dll   复制   通过   游戏   下一步   new   跳转   游戏测试   

简介：Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard edition，以及进行安全管理和汇总整合的 AppScan enterprise Edition 等。我们经常说的 AppScan 就是指的桌面版本的 AppScan，即 AppScan standard edition。其安装在 Windows 操作系统上，可以对网站等 Web 应用进行自动化的应用安全扫描和测试。

一、 下载地址及破解方法

AppScan_9.0.3.6 百度网盘下载

链接1: https://pan.baidu.com/s/1c17Qq4K  密码: t4vh

链接2: http://pan.baidu.com/s/1nvvC5mx   密码：m8sk

1、 下载完成后，点击运行该exe

2、 选择中文（简体）语言，持续点击下一步，即可完成安装。 

3、复制下载得到的文件LicenseProvider.dll，并将其替换到AppScan的安装目录下。例如我的安装目录为：D:\Program Files\IBM\AppScan。

二、工作原理

1、搜索发现整个WEB结构。

2、根据分析结果，发送GET/POST请求攻击。

3、通过响应数据，判断是否存在安全漏洞。

深入了解详情可以跳转至http://www.cnblogs.com/Lam7/p/7094780.html

三、简单应用

游戏测试过程中其实使用不到AppScan工具，这里只是简单了解其基本使用，如果有以后有机会用到的话再进行深入研究~

1、完成配置。

      a.选择测试链接：http://news.baidu.com/

      b.选择登陆方式：提示。这里提供了三种登陆方式，可自行选择。

      c.测试策略：缺省值。这里有多种选择，可以根据提示内容，选择适合自己的策略。

      d.开始扫描

      e.查看结果。WEB结构越大需要的时间越长。

      扫描结果（数据）

       问题结果（问题）

      d.生成测试报告。有多种格式报告可选。

AppScan简单应用

标签：源代码   dll   复制   通过   游戏   下一步   new   跳转   游戏测试   

原文地址：https://www.cnblogs.com/oldyogurt/p/8868398.html