WEB应用安全扫描流程分享

一、应用扫描工具

1、应用扫描

应用扫描是针对所有的WEB系统，扫描所使用的是IBM APPScan。应用扫描一般分为：一般扫描、登陆扫描。

2、扫描工作流程

二、应用扫描操作步骤

1、扫描工具

打开扫描工具

2、创建扫描任务

打开APPScan后，在菜单栏选择“文件”中的“新建”选项进行任务创建。

在弹出的新建页面中选择常规扫描。

在弹出的扫描配置向导中点击“下一步”。

接下来填写需要扫描的WEB应用的起始url，然后点击“下一步”

在内置的浏览器中输入用户名及口令进行登陆，最后点击“我已登陆到站点”。Ps：如扫描过程中因登陆问题一直报错的话，需要在这个页面选择“提示选项”而不是“记录”。

后面都是默认，点击“下一步”直至完成。

扫描过程很容易出现网络、通信问题，请及时保存进度，发现后及时继续扫描任务。

如出现安装flash player 激活执行flash文件问题，点击建议进入配置页面，勾选flash的选项。

3、扫描结果导出

扫描进度完成后，可以在软件的功能菜单选择报告，进行任务报告导出。

创建报告时，根据需要把报告内容项勾选上，一般是全选，然后点击“保存报告”。

选择保存位置，定义报告文件名，可根据实际需求选择保存类型。一般为项目组反馈安全报告，只需要提供pdf和原始scan文件即可。

至此。扫描工作完成！

WEB应用安全扫描流程分享相关推荐

Web前端页面设计流程及注意事项，谨记！
每天我们打开电脑,看到各种各样的web前端页面.你知道他们是如何制作的吗?为了让页面更具有规范性,让使用者更加方便,在制作页面过程中必须遵循一定的设计流程.在这里就为大家详细介绍一下制作一个Web前端 ...
Web站相关知识与Web程序的访问流程
一.网站一些概念 1. 网页是什么? 网页其实就是放在服务器上的一个文件,当我们浏览网页时,这个文件会被下载到我们本地的电脑,然后再由浏览器解析,渲染出各种漂亮的界面,比如表格.图片.标题.列表等.网 ...
使用ASP.NET Core进行跨平台Web文档扫描
如果您是C#开发人员,可以使用哪种技术来创建跨平台的Web文档扫描应用程序? 答案是ASP.NET Core和Dynamic Web TWAIN. 在这篇文章中,我将分享如何使用这些技术从头开始构建一 ...
WEB的周期制作流程
目录: WEB的周期制作流程 UML辅助网站规划和设计指南专业信息网站制作规范网页制作规范及流程网站技术规范技术概念详解网页设计的八种陋习如何为网上广告做标题网站规划书浅析网站策划书参 ...
Web目录全能扫描工具DirBuster
Web目录全能扫描工具DirBuster Kali Linux提供的目录扫描工具DirBuster支持全部的Web目录扫描方式.它既支持网页爬虫方式扫描,也支持基于字典暴力扫描,还支持纯暴力扫描.该工 ...
web目录文件扫描工具 dirmap 简介
知名的web目录文件扫描工具有很多,如:御剑1.5.DirBuster.Dirsearch.cansina. 其他开源的各种轮子,更是数不胜数. 这次我们不造轮子,我们需要造的是一辆车!open so ...
学习《Flask Web开发：基于Python的Web应用开发实战》分享
学习<Flask Web开发:基于Python的Web应用开发实战>分享一直在说学习Python,对同事,对朋友,都说我正在学习Python,这无形给自己一定的压力,促使自己要去学习,进步 ...
Netsparker超轻量级Web安全漏洞扫描工具使用教程介绍
有特征此工具分为收费版本和绿色版本绿色版本也是很强大的一 .Netsparker工具简介 Netsparker是一款综合型的web应用安全漏洞扫描工具,它分为专业版和免费版,免费版的功能也比较强 ...
web目录字典_Dirmap：一款高级Web目录文件扫描工具
前言本人是一名立志安全开发的大学生,有一年安全测试经验,有时在刷src的时候,需要检查所有target的web业务系统是否泄露敏感目录.文件,工作量十分庞大,于是Dirmap诞生了~ 知名的web目 ...

WEB应用安全扫描流程分享

WEB应用安全扫描流程分享相关推荐

最新文章

热门文章