当前位置： 首页 > news >正文

AppScan自定义扫描策略，扫描针对性漏洞

news 来源：原创 2024/11/16 21:52:12

系列文章

AppScan介绍和安装
AppScan 扫描web应用程序
AppScan被动手动探索扫描
AppScan绕过登录验证码深入扫描

第五节-AppScan自定义扫描策略，扫描针对性漏洞

AppScan安全扫描往往速度是很慢的，有些场景下他的扫描项目又不是我们需要的，这时候就需要定制专属的扫描策略了。

1.选择【扫描web应用程序】

在这里插入图片描述

2.点击【取消】

在这里插入图片描述

3.点击【配置】

在这里插入图片描述

4.输入被目标网站url

在这里插入图片描述

5.选择【参数和cookie】，选择【定制头】，点击【+】

在这里插入图片描述

4.切换火狐浏览器，复制网站cookie

在这里插入图片描述

5.切换到AppScan，填写定制头，点击【确定】

在这里插入图片描述

6.点击【测试策略】，选择【缺省值】

在这里插入图片描述

7.将所有的选中状态去掉

在这里插入图片描述

8.搜索sql注入

在这里插入图片描述

9.展开全选该漏洞的pload

在这里插入图片描述

10.点击【应用】

在这里插入图片描述

11.点击【导出】

在这里插入图片描述

12.选择喜欢的位置保存

在这里插入图片描述

13.点击【导入】

在这里插入图片描述

14.选则需要的自定义策略

在这里插入图片描述

15.点击【确定】

在这里插入图片描述

16.点击【手动扫描】，选择【AppScan Chromium 浏览器】
在这里插入图片描述

17.选则要探索的页面，然后点击【确定】

在这里插入图片描述

18.点击【确定】
在这里插入图片描述

19.等待加载完成

在这里插入图片描述

20.点击【扫描】，选择【仅测试】

在这里插入图片描述

21.等待测试结果

在这里插入图片描述

相关文章：

  • 一个真正的网站需要怎么做/百度目前的推广方法
  • 济南物流公司网站建设/郑州seo培训
  • 北京西站咨询服务电话/线上平台怎么推广
  • 好享购物官方网站购物/企业培训课程名称大全
  • 网站开发需要会什么/广州关键词seo
  • html网站架设/百度新闻首页
  • 【博客590】iptables raw表的特殊作用
  • 第8章 NVS
  • 【Android笔记67】Android之动态申请访问权限（工具类封装）
  • Pytorch自定义数据集模型训练流程
  • QEMU零知识学习3 —— QEMU配置
  • k8s之挂载本地磁盘到POD中
  • Spring国际化详解，Spring国家化实例及源码详解
  • 解决Windows Server远程断开后自动锁屏问题
  • 系分 - 案例分析 - 系统设计
  • 基于有向图的邻接矩阵计算其割点、割边、压缩图，并用networkx可视化绘制
  • 【进阶】Spring更简单的读取和存储对象
  • C++内存分配方法new与placement new使用方法详解