常规漏洞检测工具-appscan(一)

免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。

如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

介绍

AppScan是为安全专家和渗透测试者设计的动态应用程序安全测试工具。AppScan使用强大的扫描引擎，会自动检索目标应用程序并测试漏洞。测试结果按优先级排列，允许操作员快速分类问题、发现最关键的漏洞。AppScan检测到的每个问题都将提供清晰且可操作的修复建议，帮助您轻松修复。不断地测试和评估网页服务和应用程序风险有助于防止破坏性的安全漏洞的出现，减轻测试及运维人员压力极大地提升效率。

最新版破解步骤

HCL_AppScan_Standard_10.4.0 
目前最新版本的HCL_AppScan_Standard_10.5.0更新破解有问题，暂时用不了。有破解成功的版本会同步更新

首先安装appscan
一直下一步就好了
如果你要自定义安装位置
请后面覆盖pj文件时
注意路径
安装好后打开帮助选项中的许可证
是这样的

ok关掉软件

进入路径

C:\Program Files (x86)\HCL\AppScan Standard

此为默认安装路径

如果你改变了安装位置请自行到安装路径下

然后复制下载好的压缩包中的

nGen_Crack文件夹中的

AppScanSDK.dll和HclLicenseProvider.dll

黏贴到安装目录中替换文件

完成后再打开appscan即可

之后就能愉快的使用appscan了

更新内容

新功能
为Agent/Verifier Agent提供了一种新的API Token加密方式
添加了预请求脚本来生成 AWS 签名令牌

新的安全检查
针对 TLS/SSL 证书密钥大小太小问题添加了新的安全检查
改进了对备份文件的 WP Config 检测
添加了CVE-2023-46805 / CVE-2024-21887的新安全检查
添加了对暴露的 WordPress 配置文件的检测
添加了新的安全检查，允许报告两个漏洞：公开暴露的 TorchServe 管理 API 和 TorchServe 管理 API SSRF
现在可以检测 VMware Aria Operations for Networks 中的命令注入

改进
实施的增强功能：响应状态代码的突出显示和验证
禁用 BREACH 安全引擎
更新了可能的 XSS 报告模板以涵盖 MIME 嗅探
将版本披露 (Varnish) 的默认严重性级别从“信息”增加到“低”

修复
修复了客户无法使用附加网站正确扫描目标的问题
修复了导致 Javascript 解析器出现内存问题的问题
修复了自定义脚本编辑器无法加载表单身份验证字段的问题   

下载地址：
链接：https://pan.baidu.com/s/1j9FyK9xrSgYedEnvVX6MKQ?pwd=9nbw
提取码：9nbw

快速使用
参考地址：
https://blog.51cto.com/u_15694134/5768216
AppScan使用教程-CSDN博客