appscan的两种手动探索扫描方式

一、使用火狐FoxyProxy浏览器代理探索

首先火狐浏览器需安装FoxyProxy
先在扩展和主题里搜FoxyProxy
在这里插入图片描述

选FoxyProxy Standard,然后添加到浏览器就行
在这里插入图片描述

添加后浏览器右上角会有这个插件
在这里插入图片描述

打开appscan,选扫描web应用程序
在这里插入图片描述

最后选稍后启动扫描，然后回到主界面，手动探索里选外部设备
在这里插入图片描述

记住这个端口号
在这里插入图片描述

然后回到FoxyProxy
在这里插入图片描述

点击选项，然后左侧添加
在这里插入图片描述

记住这个端口号填appscan里刚才出现的那个，每次打开都会变，所以每次这里都需要改
在这里插入图片描述

然后保存，启用这个代理就行
在这里插入图片描述

现在appscan这边就可以抓取火狐的流量了
在这里插入图片描述

手动测试完毕后点击上图的停止记录就行，记得不要把自己不想测试的其他网站也勾上

使用内置浏览器主要是需要手动添加cookie头，不要在浏览器里登录，可以用F12,在网络里抓取
在这里插入图片描述

将这个cookie复制出来，完全扫描配置里选探索–参数和cookie，右边选定制头
，点加号新增
在这里插入图片描述

头名称Cookie，值用刚才浏览器抓取的
在这里插入图片描述

然后回到主界面，手动探索选AppScan Chromium
在这里插入图片描述

现在进来就是不用登录的了，也是刚才设置的med级别
在这里插入图片描述

后面的操作就和往常一样了，手动探索完毕让软件自动检测就行了

相关阅读:
css设置图片根据宽或高等比例缩放
人脸识别与神经风格转换
Linux-Nginx安装
leetcode解题思路分析（一百四十九）1297 - 1304 题
MyBatis——【第三章】管理关系映射及spring集成
T-SQL——批量刷新视图
七夕节送什么礼物？推荐女生喜欢的礼物
网络小白入门篇
一图了解es6常用数据迭代函数map,filter,fill,reduce
晶圆盒RF载具ID读取器CK-S650-PA60E的1协议和N协议通信说明

原文地址：https://blog.csdn.net/wutiangui/article/details/133579071