AppScan

AppScan是一款由IBM开发的领先的Web应用程序安全测试工具，用于检测、分析和保护Web应用程序免受各种安全威胁。这款软件通过自动执行安全测试和评估过程，帮助开发人员和QA团队在开发周期的早期阶段识别和修复潜在的安全风险，从而提高应用程序的安全性。

软件教程

安装教程

在本站解压缩包获得AppScan原程序和对应破解补丁；

双击“AppScan_Setup_10.0.0.exe”开始安装；

正在准备安装请稍后；

勾选“我接受许可协议中的全部条款”，点击下一步；

点击“更改”可以自定义软件安装路径；

根据电脑配置，所需安装时间不同；

安装完成后先不要运行软件，回到压缩包输入解压密码解锁补丁文件夹；

根据“readme.txt”的提示将rcl_rational.dll移入软件安装目录下；

选择替换目标中文件；

然后双击桌面快捷方式运行软件，点击”帮助-许可证-切换到HCL许可证“；

选择”打开Appscan License Manager...“；

在”许可证配置-节点锁定许可证文件“中AppScanStandard.txt作为许可证；

即可完成激活授权。

使用方法

打开AppScan后，点击左上角文件->新建或者Ctrl+N创建扫描；

选择扫描WEB应用程序；

在扫描配置向导中，URL和服务器中，输入起始URL，然后点击“下一步”；

登录管理，点击“下一步”，提示“该选项需要您记录新的登录序列，或装入之前记录的序列，仍要继续吗？”，点击“是”；

测试策略，点击“下一步”；

IBM security Appscan 的扫描策略旁边都会附带说明，一般情况下选择”完成”即可。

即：该策略包含所有 AppScan 测试，但端口侦听器测试除外。

最后完成扫描配置向导的选择默认即可。

软件亮点

功能

“配置”对话框的“登录管理”视图已更新，并且添加了一个新的选项卡，从而支持更高效的会话管理：

基于操作的登录（在浏览器中重现用户实际操作，而不仅是请求）现在将显示在用户界面中，而您可以观看浏览器中回放的序列

登录序列以两种形式进行记录：基于操作（用户“单击”）和基于请求，这两种形式都可通过已更新的“详细信息”选项卡进行管理（缺省情况下，将使用对于应用程序最高效的形式）

对所记录登录的问题的更简单故障诊断

新的“验证”功能在扫描期间实时回放登录序列，跟踪 cookie，检测最终响应中的会话中模式，并极大地改进会话中维护

“排除和例外”现在可应用于特定参数

您现在可从扫描中排除包含特定参数甚至特定参数值的 URL。这对于 megascript 应用程序（包含在 URL 中并且由其参数控制的应用程序）特别有用。