AppScan的使用

一、测试环境

        操作系统：Win10

        测试网站：Altoro Mutual

二、测试步骤

        1、可通过文件新建，或直接点击扫描创建新扫描，点击扫描Web应用程序

         2、输入测试网站：Altoro Mutual（安全测试网站，仿银行网站，可以常规扫描）

         3、需要登录的网站点击记录，右侧选择浏览器，稍等后开始录制

         4、输入测试网站的账户username:jsmith        password:demo1234

         5、点击Login登录成功后，完成录制

         6、选择符合需求的测试策略

         7、符合自己需求即可

         8、配置完成，点击完成即可开始扫描

       9、扫描完成后，安排依据中查看危险漏洞，点击后右侧可查看测试参数和原始参数

        10、生成报告，可选择布局、行业标准、生成内容

        11、退出和新建扫描时会提示保存当前扫描，之后可在文件或者新建界面中打开