appscan 应用

HCL appscan是个常见的web app DAST 扫描工具

有企业版和standalone 版本。大家常用的都是单机版本。企业版平台,集成了IAST。

appscan 使用比较简单,基本输入url  账号密码就开扫了。

用了一段时间几点体验

1 还是需要手动explore的,他自动能发现的url有限

2 支持api测试扫描, 可以联动postman

3 可以自定义规则集,开启关闭哪些,整个还是比较好用的

4 支持proxy 配置

appscan 应用_第1张图片

 

你可能感兴趣的:(安全)