appscan扫描步骤

新建常规扫描


手动


填写待扫描URL

在特殊情况下扫描指定目录选择   仅扫描目录中或目录下的链接。

不使用代理。

(若使用代理IP则填写定制代理服务(隐藏IP,常用于非法入侵))

登录管理:含有登录页面如何扫描

记录(点击记录 进入后台 输入账号密码 记录)  选择  :是

选择推荐浏览器,到后台登录页面 ,输入账号密码,登录成功后 选择 我已登录到站点。

默认下一步

点击 完全 扫描配置 进入 漏洞库  

进入漏洞库后 , 根据自己情况勾选。确定下一步。

一般选择正常扫描。下一步。

全面扫描:爬取一部分网页进行扫描,扫描完成后再爬取一部分网页继续扫描。

自动探测:一般很少使用。

手动探测:点击完成后,点击手动探索开始扫描。

稍后启动扫描:点击完成后不进行扫描,点击右上角扫描才开始扫描。

在这里选择 全面扫描。

(扫描专家,探测到二级域名后悔扫描二级域名,耗时较长)

完成后选择第一个立即保存,单击 “是”,选择保存路径,点击保存。

扫描配置完成,开始扫描。

你可能感兴趣的:(appscan扫描步骤)