Appscan测试工具简介

工具用途？ IBM公司的web扫描工具，对网站等WEB应用进行自动化的应用安全扫描和测试。 如何工作？ 探索(Explore):在探索阶段，Appscan试图遍历网站中所有可用的链接，并建立一个层次结构。它发出请求，并根据响应来判断哪里是一个漏洞的影响范围。例如，看到一个登陆页面，它会确定通过绕过注入来通过验证.在探索阶段不执行任何的攻击，只是确定测试方向。这个阶段通过发送的多个请求确定网站的结构

>>阅读原文<<