AppScan互联网安全测试工具 v10.8.0

HCL AppScan Standard简称AppScan，是隶是HCL品牌旗下，一款互联网安全测试工具，支持windows操作系统，可以对网站应用进行智能化的安全扫描测试。相比较相同种类型awvs软件，AppScan使用全新的爬虫技术，可以依据网站入口自动摸取网页链接进行安全扫描，提供了扫描、报告和修复建议等功能，满足广大用户的用法需要。此外，这款软件动态剖析、静态剖析和互动剖析三种不一样的测试功能，支持可智能化 Web 应用的安全漏洞评估工作，能扫描和测试所有容易见到的 Web 应用安全漏洞，是你平时生活应具备的扫描利器。

与之前版本相比，全新的AppScan10改进了帮助文件格式，目前可以在缺省浏览器中直接打开。支持供英语、法语、日语、简体中文和繁体中文等多国语言，带给用户更好的用法体验。同时，软件还新增了用 AppScan DNS 分析，提高了对比如 OS 命令、SSRF 和 XXE 攻击等漏洞的测试能力，此类漏洞没办法通过已测试的应用程序直接测试，提升你的扫描效率。

HCL AppScan Standard安装步骤

1、下载解压缩，得到获得AppScan原程序和对应补丁，双击exe运行；

2、依据个人的需要选择对应语言；

3、等待下载组件；

4、选择我赞同，点击下一步；

5、点击安装；

6、等待一下；

7、安装完后，先不要运行软件；

8、将文件夹中AppScanSDK.dll、HclLicenseProvider.dll两个dll文件复制到软件安装目录下替换，如图所示；

默认路径：C:\Program Files \HCL\AppScan Standard

9、随后运行软件，便可以无限制进行用了。

功能介绍

1、动态剖析（“黑盒扫描”）

这是主要办法，用于测试和评估运行时的应用程序响应。

2、静态剖析（“白盒扫描”）

这是用于在完整 Web 页面上下文中剖析 JavaScript 代码的独特技术。

3、交互剖析（“glass box 扫描”）

动态测试引擎可与驻留在 Web 服务器本身上的专用 glass|box 代理程序交互，从而使AppScan10可以比仅通过传统动态测试时辨别更多问题并具备更高准确性。

4、AppScan10 的高级功能包含：

常规和法规一致性报告，并提供超越 40 个不一样的开箱即用模板

新功能

自动更新：新增功能——通过配置 API 密钥以连接 My HCLSoftware ，自动将新更新应用于 AppScan。有关更多信息，请参阅自动更新。

定制脚本：用 AppScan 的内置 JavaScript 运行时将动态行为添加到 DAST 扫描中。AppScan 可以在发送请求之前或在扫描期间收到响应之后运行定制脚本。将针对每一个 HTTP 请求和响应实行该脚本。

重新设计了各项扫描配置的正则表达式对话框，以提升可用性。

恢复了通过“工具”“选项” 记录代理访问 AppScan SSL 证书部分的选项。

用 URL 为 Postman 集合配置扫描时，重新扫描目前将从该 URL 获得更新的 Postman 内容。

增强了 DAST 引擎中的自动登录测试功能。

更新日志

attAppMetricsDataExposed | 应用程序度量端点已公开

attWordPressPluginXSSCVE20237246 | WordPress 插件跨站点脚本编制 CVE20237246

attAtlassianConfluenceBrokenAccessCVE202322515 | Atlassian Confluence 访问中断 CVE 2023 22515

SriValidation | 验证 SRI 完整性检查

CSP 规则 | 重新设计了 CSP 评估，从而可以测试到 17 个新的内容安全性方案问题

易受攻击的组件数据库已更新到版本 1.6

TAG标签：

转载请说明来源于当下软件园（https://www.gpsdan.com）

本文地址：https://www.gpsdan.com/soft/17574.html

郑重声明：文章来源于网络作为参考，本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权，请联系我们处理！邮箱3450399331@qq.com