AppScan被动手动探索扫描

 目录

一、概念

二、扫描基础准备

三、扫描步骤

四、appscan内置浏览器扫描

---

一、概念

被动式扫描：浏览器代理到AppScan，然后进行手工操作，探索产生出的流量给AppScan进行扫描。

优点：扫描足够精准，覆盖率更加高，减少不必要的干扰包等等

二、扫描基础准备

1. 火狐安装FoxyProxy

输入框输入about:addons，打开扩展和主题

点击【扩展】，输入FoxyProxy，点击【回车】搜索

 点击【FoxyProxy Standard】

 点击【添加到Firefox】

 2.  进入dvwa靶场

http://localhost:8009/login.php

三、扫描步骤

1. appscan选择【扫描】--【手动探索】--【外部设备】

 

 2. 火狐浏览器设置代理

 

 点击【添加】 

点击【保存】，生成代理记录

 开启appscan代理 

3. 操作被测网站 

4. 切换到appscan点击【停止记录】

5. 选择网站，点击【确定】

6. 点击【扫描】--【仅测试】

7. 点击【是】

8. 选择储存位置，点击保存

四、appscan内置浏览器扫描

前置条件：关闭appscan代理

1. 点击【手动探索】，选择【AppScan Chromium 浏览器】

2. 点击【是】

3. 输入URL，点击【确定】

4. 若靶场等级为high，则不可直接登录，需要进行配置，需要登录时点击【取消】

点击【配置】，选择【参数和cookie】，点击【定制头】，点击添加

填写cookie值，点击【确定】

5. 点击【手动探索】，选择【AppScan Chromium 浏览器】

6. 选择网站，点击【确定】

7. 点击【扫描】--【仅测试】

8. 点击【是】

9. 选择储存位置，点击保存