HCL TECHNOLOGIES ABOUT US PRODUCTS & SOLUTIONS RESOURCES CONTACT US

Accueil
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
PowerTools
AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
Authentication Tester
Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
Configuration avancée
Onglet Génération de données d'identification
Génération de données d'identification : Zone du mode

Génération de données d'identification : Zone du mode

Procédure

Sélectionnez le mode qui sera exécuté par Authentication Tester :

Matrice : chaque nom d'utilisateur de la liste est testé par rapport à chaque mot de passe de la liste. Sélectionnez ce mode pour un examen plus complet.
Parallèle : Les noms d'utilisateur et les mots de passe sont classés par paire, par numéro d'index. Sélectionnez ce mode pour un examen plus rapide.