• 一、AppScan简介

  APPScan 是 IBM 开发的一款广泛使用的自动化安全测试工具，主要用于检测
  Web
  应用程序的安全漏洞。它可以帮助企业和开发团队发现和修复潜在的安全问题，提高应用程序的安全性。

• 二、AppScan下载安装

1、下载

下载地址：https://pan.quark.cn/s/142ba01100e2

2、安装

（1）下载完解压，双击AppScan_Setup_10.6.0.exe执行安装程序。

（2）关闭杀毒软件，找到下载的软件包中patch中的Standard_GO.exe，右键以管理员身份运行，激活软件。

（3）激活完进入主页，如下图：

三、AppScan的使用

1、配置扫描

点击Web基本扫描按钮

2、输入起始url地址

填入起始URL，勾选“仅扫描此目录中或目录下的链接”。

3、选择登录管理方式

一般情况下选择“无”（即无需登录操作）

4、设置测试策略和优化

选择测试策略，选择测试优化，一般选择 “无优化”（增加扫描出来的准确性）。

5、开始扫描

设置好这些以后就可以开始点击完全扫描按钮，开启对链接url地址的全方位扫描。

6、导出安全报告

（1）点击“工具”中的“创建报告”。

（2）选择模板，勾选“报告内容”中的所有选项，点击“保存报告”。

（3）生成报告，如下图：