AppScan 7.8.1 - 简体中文

AppScan是一款很不错的Web安全扫描工具，对于检测网站安全，进行安全稽核审计有很大帮助，从WatchFire Appscan 7.0就开始使用了，一直到现在。

不过任何一款安全扫描工具都存在一些误判，AppScan同样如此。最近在对一家证券公司进行安全评估时候，appscan就出现较多误判，如何剔除误判的条目，就需要你仔细分析appscan给出的Request/Response内容了。

这一次的7.8.1终于提供了多国语言支持，其中也包含了简体中文，的确是一个很好的选择。在商业安全扫描工具中，提供简体中文支持的，目前也只有AppScan一个。之所以比较关心appscan的简体中文，是因为appscan在每次扫描到漏洞后，会给出相应的java/.net/php等的解决方案，洋洋洒洒一大片，虽然英文不是太大问题，不过都给出来中文当然最好了。

另外2个比较好的Web安全审计工具分别是Acunetix Web Vulnerability Scanner以及HP Webinspect，同样可以在其主页上下载到相关版本。

目前能够下载到的为Test版本，Standard版本，Developer版本，以及Build版本。IBM网站没有提供Enterprise版本的下载

Build版本是可以与Rational Application Developer以及Eclipse进行集成的。

安装过程中需要注意的，初始启动安装的时候，要检查IBM Installtion Manager的最新版本，安装包里面的是1.2.1，需要更新到最新版本，否则安装失败（我在Windows Server 2008上是如此）。

一路按照需求进行选择，即可：

IBM Rational AppScan Developer/Build Edition V7.8.1 安装包

IBM Rational AppScan Developer Edition 7.8 for Rational Application Developer 7.0/Eclipse 3.2 Windows Evaluation Multilingual Part 1
CZ122ML.zip  (592 MB)
http://www15.software.ibm.com/sdfdl/v2/fulfill/CZ122ML/Xa.2/Xb.aq9Tc4a86B22iy0SonsK7xETExEVsWlsdCJ8xY8/Xc.CZ122ML/CZ122ML.zip/Xd./Xf.LPr.A6VN/Xg.4876199/Xi.RATLe-APPSCANDE-EVAL/XY.regsrvs/XZ.9WheiV-ai_5HsH5goLk8KutFYx0/CZ122ML.zip

IBM Rational AppScan Developer Edition 7.8 for Rational Application Developer 7.0/Eclipse 3.2 Windows Evaluation Multilingual Part 2
CZ123ML.zip  (20 MB)
http://www15.software.ibm.com/sdfdl/v2/fulfill/CZ123ML/Xa.2/Xb.aq9Tc4a86B22iy0SonsK7xETExEVsWlsdCJ8xY8/Xc.CZ123ML/CZ123ML.zip/Xd./Xf.LPr.A6VN/Xg.4876199/Xi.RATLe-APPSCANDE-EVAL/XY.regsrvs/XZ.j3X1NMrz7yQySOco_0qbe1d725w/CZ123ML.zip

IBM Rational AppScan Developer Edition 7.8 for Rational Application Developer 7.5/Eclipse 3.4 Windows Evaluation Multilingual Part 1
CZ124ML.zip  (496 MB)
http://www15.software.ibm.com/sdfdl/v2/fulfill/CZ124ML/Xa.2/Xb.aq9Tc4a86B224a3C6AODtb3q-gwRosaPn3uTIRo/Xc.CZ124ML/CZ124ML.zip/Xd./Xf.LPr.A6VN/Xg.4875928/Xi.RATLe-APPSCANDE-EVAL/XY.regsrvs/XZ.c0PFnNWHiOjyASAT4Vi8LhPzgV0/CZ124ML.zip

IBM Rational AppScan Developer Edition 7.8 for Rational Application Developer 7.5/Eclipse 3.4 Windows Evaluation Multilingual Part 2
CZ125ML.zip  (249 MB)
http://www15.software.ibm.com/sdfdl/v2/fulfill/CZ125ML/Xa.2/Xb.aq9Tc4a86B224a3C6AODtb3q-gwRosaPn3uTIRo/Xc.CZ125ML/CZ125ML.zip/Xd./Xf.LPr.A6VN/Xg.4875928/Xi.RATLe-APPSCANDE-EVAL/XY.regsrvs/XZ.hSIf5Pyz287S-qOG0Ja64TYJsMc/CZ125ML.zip

IBM Rational License Server Windows V7.1 Multilingual English Eval
C1ST1ML.zip  (88 MB)
http://www15.software.ibm.com/sdfdl/v2/fulfill/C1ST1ML/Xa.2/Xb.aq9Tc4a86B22iy0SonsK7xETExEVsWlsdIGTLR4/Xc.C1ST1ML/C1ST1ML.zip/Xd./Xf.LPr.D1VK/Xg.4876199/Xi.RATLe-APPSCANDE-EVAL/XY.regsrvs/XZ.aMiwSY2lWh6BQprQolM6lMA6f_4/C1ST1ML.zip

IBM Rational AppScan Standard Edition V7.8.1 安装包

http://www15.software.ibm.com/sdfdl/v2/fulfill/CZ126ML/Xa.2/Xb.aK60yfwVKe9-iJmuzGDuCRsxx-oAWVpam67J_p4/Xc.CZ126ML/CZ126ML.exe/Xd./Xf.LPr.A6VN/Xg.4878821/Xi.RATLe-APPSCANSE-EVAL/XY.regsrvs/XZ.o208egMTeBbesVvttV9sBXWlC4A/CZ126ML.exe

备注：如果要扫描Web Services，则必须安装AppScan的Web Services组件 ：

IBM Rational Web Services Explorer (add-on to AppScan Standard Edition 7.8)

CZ25ZML.exe  (263 MB)

http://www15.software.ibm.com/sdfdl/v2/fulfill/CZ25ZML/Xa.2/Xb.aK60yfwVKe9M34olDWX569EBUk8zEoQKSEdzgQo/Xc.CZ25ZML/CZ25ZML.exe/Xd./Xf.LPr.A6VN/Xg.4876284/Xi.RATLe-APPSCANSE-EVAL/XY.regsrvs/XZ.0cz6a8um-3jeBQIc0go3jJ7-VIo/CZ25ZML.exe