转自：http://www.nxadmin.com/tools/675.html 本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan的童鞋参考阅读. Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行We ...
分类：
移动开发 时间：
2016-08-31 13:57:07
阅读次数：
854
1.burpsuite设置导出logn'd'k输入文件名保存2.sqlmap批量扫描 python sqlmap.py -l 文件名 --batch -smart batch：自动选yes。 smart：启发式快速判断，节约时间中文支持可能存在问题3.扫描的结果保存在能注入的在上图csv文件中保存注... ...
分类：
数据库 时间：
2016-08-28 09:52:27
阅读次数：
562
1.首先设置AppScan代理，设置如下： 2、设置手机端代理： 3.通过外部设备调用，记录请求： 直接点击确定，即可扫描到所有的请求 ...
分类：
移动开发 时间：
2016-07-29 16:39:19
阅读次数：
7436
AappScan下载与安装 IBM官方下载;http://download2.boulder.ibm.com ... 2-AppScan_Setup.exe 本连接为7.8 简体中文版本的 破解补丁；http://www.vdisk.cn/down/index/4760606A4753 破解补丁中有 ...
分类：
移动开发 时间：
2016-07-16 00:02:09
阅读次数：
767
sqlmap可以批量扫描包含有request的日志文件，而request日志文件可以通过burpsuite来获取， 因此通过sqlmap结合burpsuite工具，可以更加高效的对应用程序是否存在SQL注入漏洞进行地毯式的扫描。 1.首先是burp设置记录log，文件名就随便填一个了。 2.把记录的 ...
分类：
数据库 时间：
2016-07-08 19:45:32
阅读次数：
433
appscan的窗口模式中允许用户一次只能选择一个扫描目标，但是如果想批量扫描多个网站的时候 可以通过appscan安装文件夹下的AppScanCMD.exe工具来操作，具体操作如下。 （1）appscan窗口模式只能允许选择一个目标站点进行扫描 （2）进入appscan的安装文件夹，寻找AppSc ...
分类：
移动开发 时间：
2016-07-01 18:14:00
阅读次数：
966
sqlmap可以批量扫描包含有request的日志文件，而request日志文件可以通过burpsuite来获取， 因此通过sqlmap结合burpsuite工具，可以更加高效的对应用程序是否存在SQL注入漏洞进行地毯式的扫描。 扫描方式通常有windows扫描与linux扫描两种。 一、Windo ...
分类：
数据库 时间：
2016-06-23 12:58:01
阅读次数：
555
一、AppScan安装时出现错误1603。 是因为之前安装过，没有卸载干净导致报错。解决方法如下： 1、控制面板→程序和功能→选中程序卸载。 2、删除AppScan安装路径以及下面的所有内容。 3、在系统[开始]->[运行(R)...]中，运行命令regedit来删除全部注册键(如果存在的话)，以及 ...
分类：
移动开发 时间：
2016-06-08 18:45:52
阅读次数：
451
很多同学遇到网站被攻击挂马，大都不是竞争对手所为。多数情况下是黑客利用工具批量扫描入侵的。因此安全防护自关重要。 织梦安装时注意： 修改默认数据库前缀： 在dedecms安装的时候修改下数据库的表前缀，尽量不用默认的前缀dede_ ,随便改个其他的英文字母小写命名即可。以防止黑客猜到。 安装后去除所 ...
分类：
其他好文 时间：
2016-06-02 11:22:37
阅读次数：
207
