appscan的两种手动探索扫描方式

最新推荐文章于 2023-11-12 18:00:00 发布

只为了拿0day

最新推荐文章于 2023-11-12 18:00:00 发布

阅读量550

点赞数

文章标签： web安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/wutiangui/article/details/133579071

版权

本文介绍了如何通过火狐FoxyProxy插件配合浏览器代理在AppScan中进行Web应用程序扫描，包括设置外部设备端口、添加自定义cookie头以及手动探索的步骤。

摘要由CSDN通过智能技术生成

文章目录

一、使用火狐FoxyProxy浏览器代理探索
二、使用appscan内置浏览器探索

一、使用火狐FoxyProxy浏览器代理探索

首先火狐浏览器需安装FoxyProxy
先在扩展和主题里搜FoxyProxy
在这里插入图片描述

选FoxyProxy Standard,然后添加到浏览器就行
在这里插入图片描述

添加后浏览器右上角会有这个插件
在这里插入图片描述

打开appscan,选扫描web应用程序
在这里插入图片描述

最后选稍后启动扫描，然后回到主界面，手动探索里选外部设备
在这里插入图片描述

记住这个端口号
在这里插入图片描述

然后回到FoxyProxy
在这里插入图片描述

点击选项，然后左侧添加
在这里插入图片描述

记住这个端口号填appscan里刚才出现的那个，每次打开都会变，所以每次这里都需要改
在这里插入图片描述

然后保存，启用这个代理就行
在这里插入图片描述

现在appscan这边就可以抓取火狐的流量了
在这里插入图片描述

手动测试完毕后点击上图的停止记录就行，记得不要把自己不想测试的其他网站也勾上

二、使用appscan内置浏览器探索

使用内置浏览器主要是需要手动添加cookie头，不要在浏览器里登录，可以用F12,在网络里抓取
在这里插入图片描述

将这个cookie复制出来，完全扫描配置里选探索–参数和cookie，右边选定制头
，点加号新增
在这里插入图片描述

头名称Cookie，值用刚才浏览器抓取的
在这里插入图片描述

然后回到主界面，手动探索选AppScan Chromium
在这里插入图片描述

现在进来就是不用登录的了，也是刚才设置的med级别
在这里插入图片描述

后面的操作就和往常一样了，手动探索完毕让软件自动检测就行了

只为了拿0day

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
appscan的两种手动探索扫描方式

使用内置浏览器主要是需要手动添加cookie头，不要在浏览器里登录，可以用F12,在网络里抓取。记住这个端口号填appscan里刚才出现的那个，每次打开都会变，所以每次这里都需要改。将这个cookie复制出来，完全扫描配置里选探索–参数和cookie，右边选定制头。手动测试完毕后点击上图的停止记录就行，记得不要把自己不想测试的其他网站也勾上。然后回到主界面，手动探索选AppScan Chromium。最后选稍后启动扫描，然后回到主界面，手动探索里选外部设备。然后保存，启用这个代理就行。
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。