跳转到主要内容
HCL Logo Product Documentation
Customer Support Community
Customer Support HCLSoftware U Community Forums Customer Idea Portal
AppScan Standard 帮助
  1. Home icon
  2. Welcome
  3. 工具

    本节说明如何使用 HCL AppScan Standard 随附的其他工具。

  4. PowerTool

    AppScan 提供对五个实用程序 (PowerTool) 的访问权,每个实用程序均提供特定功能来帮助您管理应用程序安全,或帮助您使用 AppScan。

  5. Authentication Tester

    Authentication Tester PowerTool 是一种测试实用程序,它使用“暴力”方法来显现可用于获取 Web 应用程序访问权的较弱用户名-密码组合。(暴力攻击是这样一个自动过程:通过尝试与错误来猜测认证凭证,使服务器将仿冒者识别为合法用户。)

  6. 表单认证
Product logo

  • 欢迎

    欢迎使用 HCL AppScan Standard 版本 10.10.0 文档。

  • 入门

    本部分提供有关基本产品功能和过程的简短浏览,包括使用向导设置扫描。

  • 配置

    可通过选择能最好地描述应用程序的设置来配置扫描(您想要的测试类型)。

  • 智能结果分析 (IFA)

    智能结果分析 (IFA) 使用人工智能 (AI) 和机器学习 (ML) 来分析数据、发现模式和进行预测,最终将数据转化为切实可行的见解。IFA 通过采用先进的方法,超越了常规数据分析,能够发现更深层次的含义并做出明智的决策。

  • 手动探索

    手动探索使您能够探索应用程序的特定部分,并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域,并且 AppScan 具有正确填写表单所需的信息。

  • 扫描

    了解如何启动扫描,扫描期间进行的操作;如何手动处理“探索”阶段,以及如何导出扫描结果。

  • 数据

    在扫描的“探索”阶段,“数据”视图将填充有关站点结构的信息。

  • 问题

    “问题”视图提供了对扫描结果的访问。您可以在高级别查看结果,或者选择特定测试或对象并访问更多详细信息。这些详细信息包括:如何修复、请求/响应,以及引发问题的测试变体之间的差异。您可以控制问题的严重性,重新发送测试(可修改可不修改),并基于“问题”创建报告。

  • 报告
  • 工具

    本节说明如何使用 HCL AppScan Standard 随附的其他工具。

    • “选项”对话框

      本部分描述了您能够控制的选项,以从工具 > 选项中的“选项”对话框定制 AppScan 。

    • 扫描调度程序
    • 用户定义的测试
    • PowerTool

      AppScan 提供对五个实用程序 (PowerTool) 的访问权,每个实用程序均提供特定功能来帮助您管理应用程序安全,或帮助您使用 AppScan。

      • Authentication Tester

        Authentication Tester PowerTool 是一种测试实用程序,它使用“暴力”方法来显现可用于获取 Web 应用程序访问权的较弱用户名-密码组合。(暴力攻击是这样一个自动过程:通过尝试与错误来猜测认证凭证,使服务器将仿冒者识别为合法用户。)

        • 认证方法
        • 表单认证
          • 提供典型登录
          • 描述应用程序的登录响应
          • 关于元字符
        • HTTP 认证
        • 通过表单认证进行 HTTP 认证
        • 运行认证测试
        • 扫描结果
        • 高级配置
      • 连接测试

        此 连接测试 PowerTool 使您能够在不使用 ping 协议(很多防火墙都会阻止此协议)的情况下 ping Web 站点。

      • Encode/Decode

        此 Encode/Decode PowerTool 用于将您置于其中的字符串编码为所选格式,或从所选格式解码。

      • 表达式测试

        写入精确的正则表达式是一个单调的反复试验的过程。可使用此 表达式测试 PowerTool 来帮助加快此过程。

      • HTTP 请求编辑器

        此 HTTP 请求编辑器 PowerTool 使您能够向站点发送完全受控的 HTTP 请求,从而测试站点如何响应不同类型的 HTTP 请求。

    • “定制工具”菜单
    • 扩展
    • 日志

      日志可帮助您进行故障诊断。

    • 搜索结果

      您可以对任何视图中的“结果列表”进行过滤以得到特定数据。

  • 集成

    本节描述了其他应用程序与 AppScan Standard 的集成:

  • 最佳实践

    本节包含针对高级用户的最佳做法和用例以及一些常见问题。

  • FAQ 和故障诊断
  • CLI

    本部分描述了使用命令行界面时可用的语法和选项。

  • 引用

    菜单和工具栏摘要,以及词汇表

 Feedback

表单认证

关于此任务

如果选择表单认证单选按钮,请执行以下过程:

过程

  1. 提供典型登录。
  2. 描述应用程序的登录响应。
  • 提供典型登录
  • 描述应用程序的登录响应
  • 关于元字符
  • Share: Email
  • Twitter
  • Disclaimer
  • Privacy
  • Terms of use
  • Cookie Preferences