search

vieyahn2017 / iBlog

44 stars 0 forks source link

2018.2.5 Appscan #29

Closed vieyahn2017 closed 6 years ago

vieyahn2017 commented 6 years ago

Appscan

vieyahn2017 commented 6 years ago

AppScan安全扫描工具之安装及配置GlassBox - CSDN博客 作者：u011466469 日期：2017-10-24 12:41:55 浏览 62713 次 1、安装Appscan高版本，不要问为什么(高版本攻击特征库会比较多)；安装破解版；复制破解文件到安装目录，启动Appscan 2、菜单栏，点击配置选中GlassBox，配置GlassBox(配置的目的呢，就是比不配置GlassBox能找到更多web程序的漏洞) 3、启动安装GlassBox安装程序，下一步进行安装：（前提代理服务器需要

vieyahn2017 commented 6 years ago

一、工具扫描 目前web安全扫描器针对 XSS、SQL injection 、OPEN redirect 、PHP File Include漏洞的检测技术已经比较成熟。 商业软件web安全扫描器：有IBM Rational Appscan、WebInspect、Acunetix WVS 免费的扫描器：W3af 、Skipfish 等等

vieyahn2017 commented 6 years ago

web安全常用测试用例 http://blog.csdn.net/qq1124794084/article/details/78637833