本節說明如何使用 HCL AppScan Standard 所提供的其他工具。
AppScan 提供五個公用程式的存取權 (PowerTools),每個公用程式都提供特定的特性來協助您管理應用程式安全,或協助您使用 AppScan。
編碼/解碼 PowerTool 會將您放入的字串進行編碼和解碼成為您選擇的格式。
這一節說明您可以從選項對話框(工具 > 選項)進行控制,以便自訂 AppScan 的選項。
此延伸可讓您使用 Open API 說明檔進行掃描。可以從工具 > 延伸 > Web 服務精靈 (Open API) 取得,延伸預設為啟用。
Authentication Tester PowerTool 是測試公用程式,會利用「強制入侵」的技術,來顯示可能會用來取得您 Web 應用程式存取權的低保護性使用者名稱/密碼組合。(強制入侵攻擊是一個自動化程序,其利用嘗試錯誤來猜測鑑別認證,讓伺服器將冒充者誤認為合法使用者。)
連線測試 PowerTool 可讓您不需使用 Ping 通訊協定(許多防火牆會加以封鎖),即可對網站進行連線測試。
撰寫精確的正規表示式可能是一個冗長的嘗試錯誤的過程。您可以使用 Expression Test PowerTool 來協助加速程序。
HTTP 要求編輯器 PowerTool 可讓您將受到完整控制的 HTTP 要求傳送到您的網站,以測試網站如何回應不同類型的 HTTP 要求。
「通用服務用戶端 (GSC)」提供一個簡式介面來顯示可用的服務,且可讓您輸入參數及檢視結果。請利用它來手動探索 SOAP Web 服務,讓 AppScan 能夠使用您的輸入來建立適當的測試。
日誌可協助您進行疑難排解。
您可以過濾任何視圖中的「結果清單」,來尋找特定資料。
您可以按一下「傳回」,將輸出當作輸入傳回,並再度編碼或解碼。
如果您要執行下列動作,這會非常有用: