【每天学会一个渗透测试工具】AppScan安装及使用指南

泥菩萨^_^

已于 2024-06-18 17:39:29 修改

阅读量521

点赞数 5

分类专栏：每天学会一个渗透测试工具文章标签： web安全安全

于 2024-06-16 19:43:17 首次发布

本文链接：https://blog.csdn.net/weixin_54750312/article/details/139725002

版权

8 篇文章 1 订阅

订阅专栏

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

AppScan是一种综合型漏洞扫描工具，采用SaaS解决方案，它将所以测试功能整合到一个服务中，避免了因操作系统不同带来的安装问题

四个扫描模式：

动态分析（DAST）——黑盒扫描

动态的web扫描，爬取目标网站的接口、链接，通过扫描器自身的扫描逻辑去发送一些特定的http请求数据包，根据服务端的返回内容来判断存在哪些漏洞
静态分析（SAST）——白盒扫描

自动化的代码审计

静态扫描工具：

checkmark：非编译扫描，代码是什么样它就什么样

fortify：编译扫描，需要一定的环境依赖

codeql、Xcheck
交互式分析（IAST）

ASoC使用安装在应用程序上的代理，通过监控所有的交互流量，在应用程序运行期间识别安全漏洞

缺点：会影响到业务，不能保证插入代码的安全性
开源分析

对应用程序中所使用的开源部分进行分析

在这里插入图片描述

关注