目录
一、概念
被动式扫描:浏览器代理到AppScan,然后进行手工操作,探索产生出的流量给AppScan进行扫描。
优点:扫描足够精准,覆盖率更加高,减少不必要的干扰包等等
二、扫描基础准备
1. 火狐安装FoxyProxy
输入框输入about:addons,打开扩展和主题
点击【扩展】,输入FoxyProxy,点击【回车】搜索
点击【FoxyProxy Standard】
点击【添加到Firefox】
2. 进入dvwa靶场
http://localhost:8009/login.php
三、扫描步骤
1. appscan选择【扫描】--【手动探索】--【外部设备】
2. 火狐浏览器设置代理
点击【添加】
点击【保存】,生成代理记录
开启appscan代理
3. 操作被测网站
4. 切换到appscan点击【停止记录】
5. 选择网站,点击【确定】
6. 点击【扫描】--【仅测试】
7. 点击【是】
8. 选择储存位置,点击保存
四、appscan内置浏览器扫描
前置条件:关闭appscan代理
1. 点击【手动探索】,选择【AppScan Chromium 浏览器】
2. 点击【是】
3. 输入URL,点击【确定】
4. 若靶场等级为high,则不可直接登录,需要进行配置,需要登录时点击【取消】
点击【配置】,选择【参数和cookie】,点击【定制头】,点击添加
填写cookie值,点击【确定】
5. 点击【手动探索】,选择【AppScan Chromium 浏览器】
6. 选择网站,点击【确定】
7. 点击【扫描】--【仅测试】
8. 点击【是】
9. 选择储存位置,点击保存