Appscan工具的使用

一，appscan掃描  1，白盒掃描=靜態掃描，掃描源代碼。  2，動態掃描=黑盒掃描，用工具來模擬黑客的攻擊，查看應用層的響應。產品內部會有大量受攻擊的庫，當我們把一個模擬攻擊發給我們的應用的時候，然後用工具來分析響應。 二，AppScan Web應用掃描流程 三，自動網絡探索能力優勢 四，設置配置嚮導  測試網址：http://demo.testfire.net/bank/login.asp

>>阅读原文<<