同一个错误不会犯两次,如果犯了,那就不是错误,而是选择。。。

----  网易云热评   

一、完全扫描设置

1、点击绿色的按钮,选择完全扫描,点击是

Appscan10.0.4 -- 漏洞扫描_网络安全

Appscan10.0.4 -- 漏洞扫描_Appscan10_02

Appscan10.0.4 -- 漏洞扫描_服务器_03

2、URL和服务器

输入我们的目标地址,可以选择仅扫描此目录或者目录下的链接,如果是linux服务器,还可以区分大小写,还可以添加多个服务器

Appscan10.0.4 -- 漏洞扫描_网络安全_04

3、登录管理,当扫描时遇到需要登录的页面,会自动填写

Appscan10.0.4 -- 漏洞扫描_Appscan10_05

4、环境定义,如果确定服务器的应用程序或数据库类型,可以在这里设置,填写未定义,会自动识别

Appscan10.0.4 -- 漏洞扫描_Appscan10_06

5、排除包含Login的目录及下面打对钩的文件

Appscan10.0.4 -- 漏洞扫描_服务器_07

6、探索选线,设置扫描路径的深度,比如扫描到5级目录

Appscan10.0.4 -- 漏洞扫描_网易云_08

7、设置参数和cookie及HTTP、HTTPS的请求头

Appscan10.0.4 -- 漏洞扫描_网络安全_09

8、通信和代理,设置扫描时的线程数和代理

Appscan10.0.4 -- 漏洞扫描_Appscan10_10

9、设置要扫描的那些漏洞

Appscan10.0.4 -- 漏洞扫描_网易云_11

二、设置完毕,点击确定,提示是否保存,点击是,选择保存路径

Appscan10.0.4 -- 漏洞扫描_Appscan10_12

三、扫描结果,软件扫描出来的漏洞,很多都是误报,所以需要我们挨个去甄别

Appscan10.0.4 -- 漏洞扫描_服务器_13

禁止非法,后果自负

欢迎关注公众号:web安全工具库


Appscan10.0.4 -- 漏洞扫描_渗透测试_14


Appscan10.0.4 -- 漏洞扫描_网易云_15