基本簡(jiǎn)介
掃描就是Rational AppScan 對(duì)站點(diǎn)進(jìn)行測(cè)試以發(fā)現(xiàn)安全漏洞的過程，首先它會(huì)對(duì)站點(diǎn)進(jìn)行一次 Explore（其行為與網(wǎng)絡(luò)爬蟲類似）過程，從某一起始 URL 開始通過頁面間的鏈接不斷探索，直到站點(diǎn)的所有頁面都被訪問或者達(dá)到某設(shè)定的最大值。
在 Explore 的同時(shí)，AppScan 會(huì)分析每一個(gè)發(fā)現(xiàn)的頁面并確定是否需要對(duì)其進(jìn)行測(cè)試。如果需要，AppScan 將根據(jù)設(shè)定的測(cè)試策略（后面章節(jié)有對(duì)測(cè)試策略的詳細(xì)介紹）為其創(chuàng)建測(cè)試用例，測(cè)試用例的數(shù)量由測(cè)試策略包含的規(guī)則集決定。Explore 完成后，AppScan 將根據(jù) 測(cè)試用例對(duì)站點(diǎn)進(jìn)行測(cè)試并分析站點(diǎn)的響應(yīng)信息以發(fā)現(xiàn)安全缺陷。
AppScan 引入了 掃描工程 的概念對(duì)安全掃描進(jìn)行管理，通過 掃描工程 用戶可以配置各種參數(shù)、保存掃描結(jié)果等.
使用方法
AppScan8.0使用方法：
1.將patch.exe文件當(dāng)?shù)紸PPSCAN的安裝目錄下，運(yùn)行。
2.運(yùn)行keygen.exe，生成l
ince.lic文件。
3.打開APPSCAN，幫助-》許可證-》裝入舊格式（.lic）的許可證，將剛才生成的.lic文件裝載。
您的評(píng)論需要經(jīng)過審核才能顯示
有用
有用
有用