appscan的两种手动探索扫描方式

一、使用火狐FoxyProxy浏览器代理探索

首先火狐浏览器需安装FoxyProxy
先在扩展和主题里搜FoxyProxy
在这里插入图片描述

选FoxyProxy Standard,然后添加到浏览器就行
在这里插入图片描述

添加后浏览器右上角会有这个插件
在这里插入图片描述

打开appscan,选扫描web应用程序
在这里插入图片描述

最后选稍后启动扫描，然后回到主界面，手动探索里选外部设备
在这里插入图片描述

记住这个端口号
在这里插入图片描述

然后回到FoxyProxy
在这里插入图片描述

点击选项，然后左侧添加
在这里插入图片描述

记住这个端口号填appscan里刚才出现的那个，每次打开都会变，所以每次这里都需要改
在这里插入图片描述

然后保存，启用这个代理就行
在这里插入图片描述

现在appscan这边就可以抓取火狐的流量了
在这里插入图片描述

手动测试完毕后点击上图的停止记录就行，记得不要把自己不想测试的其他网站也勾上

使用内置浏览器主要是需要手动添加cookie头，不要在浏览器里登录，可以用F12,在网络里抓取
在这里插入图片描述

将这个cookie复制出来，完全扫描配置里选探索–参数和cookie，右边选定制头
，点加号新增
在这里插入图片描述

头名称Cookie，值用刚才浏览器抓取的
在这里插入图片描述

然后回到主界面，手动探索选AppScan Chromium
在这里插入图片描述

现在进来就是不用登录的了，也是刚才设置的med级别
在这里插入图片描述

后面的操作就和往常一样了，手动探索完毕让软件自动检测就行了

相关阅读:
Unity--Configurable Joint——实战带你了解可配置关节
Kafka To HBase To Hive
高校教务系统登录页面JS分析——南京邮电大学
EMQX 安装（数据挂载必要目录）以及SpringBoot使用
Linux 进程控制
基于Python实现的图的同构算法
代码块详解
LeetCode //C - 52. N-Queens II
Vue3 ＜script setup lang=“ts“＞使用指南
5.Vue-在Vue框架中实现Vue的增删改查

原文地址：https://blog.csdn.net/wutiangui/article/details/133579071