投稿
  1. 极客之音首页
  2. 其他分类

AppScan被动手动探索扫描

小半 • • 其他分类 • 阅读 191

导读：本篇文章讲解 AppScan被动手动探索扫描，希望对大家有帮助，欢迎收藏，转发！站点地址：www.bmabk.com

系列文章

AppScan介绍和安装
AppScan 扫描web应用程序

第三节-AppScan被动手动探索扫描

被动式扫描：浏览器代理到AppScan，然后进行手工操作，探索产生出的流量给AppScan进行扫描。

他的优点是：扫描足够精准，覆盖率更加高，减少不必要的干扰包等等

1.扫描基础准备

1.火狐安装FoxyProxy

1.打开扩展和主题

about:addons

2.输入FoxyProxy 点击【回车】搜索
在这里插入图片描述

3.点击 【FoxyProxy Standard】

在这里插入图片描述

4.点击【添加到 Firefox】
在这里插入图片描述

2.DVWA靶场

1.进入靶场

2.启动dvwa靶场

3.访问靶场

4.设置安全等级为low
在这里插入图片描述
在这里插入图片描述

2.扫描步骤

1选择【扫描】–【手动探索】–【外部设备】

在这里插入图片描述

2.火狐浏览器点击【代理】–选择【选项】

在这里插入图片描述

3.点击【添加】

在这里插入图片描述

4.输入标题【appsacn】，添加ip【127.0.0.1】，添加端口【49729】，点击保存

在这里插入图片描述

5.开启代理

在这里插入图片描述

6.操作被测网站

在这里插入图片描述

7.切换到appScan 点击【停止记录】

在这里插入图片描述

8.选择网站，点击【确定】

在这里插入图片描述

在这里插入图片描述

9.点击【扫描】，选择【仅测试】

在这里插入图片描述

10.点击【是】

在这里插入图片描述

11.选则储存位置，点击保存

在这里插入图片描述

12.等待测试结果

在这里插入图片描述
在这里插入图片描述

3.appscan内置浏览器扫描

1.点击【手动探索】，选则【AppScan Chromium 浏览器】

在这里插入图片描述

2.点击【是】

在这里插入图片描述

3.输入URL 点击【确定】

在这里插入图片描述

4.点击取消

在这里插入图片描述

5.点击【配置】–【参数和cookie】–【定制头】

在这里插入图片描述

6.在火狐浏览器复制cookie

在这里插入图片描述

7.切换到AppScan，点击【+】，添加cookie，点击【确定】

在这里插入图片描述

8.点击确定

在这里插入图片描述

9.点击【手动探索】，选则【AppScan Chromium 浏览器】

在这里插入图片描述

10.进行手工探索，完成后，点击【确定】

在这里插入图片描述
在这里插入图片描述

11.点击【确定】

在这里插入图片描述
在这里插入图片描述

12.点击【扫描】–【仅测试】

在这里插入图片描述

13.点击【是】

在这里插入图片描述

14.选择保存位置，点击【保存】

在这里插入图片描述

15.等待扫描结果

在这里插入图片描述

在这里插入图片描述

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/89073.html

赞 (0)
小半的头像小半
0 0

相关推荐

极客之音——专业性很强的中文编程技术网站，欢迎收藏到浏览器，订阅我们！