跳转到主要内容
HCL Logo Product Documentation
Customer Support Community
Customer Support HCLSoftware U Community Forums Customer Idea Portal
AppScan Standard 帮助
  1. Home icon
  2. Welcome
  3. 工具

    本节说明如何使用 HCL AppScan Standard 随附的其他工具。

  4. PowerTool

    AppScan 提供对五个实用程序 (PowerTool) 的访问权,每个实用程序均提供特定功能来帮助您管理应用程序安全,或帮助您使用 AppScan。

  5. HTTP 请求编辑器

    此 HTTP 请求编辑器 PowerTool 使您能够向站点发送完全受控的 HTTP 请求,从而测试站点如何响应不同类型的 HTTP 请求。

  6. “请求”选项卡
  7. 头
Product logo

  • 欢迎

    欢迎使用 HCL AppScan Standard 版本 10.10.0 文档。

  • 入门

    本部分提供有关基本产品功能和过程的简短浏览,包括使用向导设置扫描。

  • 配置

    可通过选择能最好地描述应用程序的设置来配置扫描(您想要的测试类型)。

  • 智能结果分析 (IFA)

    智能结果分析 (IFA) 使用人工智能 (AI) 和机器学习 (ML) 来分析数据、发现模式和进行预测,最终将数据转化为切实可行的见解。IFA 通过采用先进的方法,超越了常规数据分析,能够发现更深层次的含义并做出明智的决策。

  • 手动探索

    手动探索使您能够探索应用程序的特定部分,并且随之填写字段和表单。可以通过此方法来确保覆盖了站点的特定区域,并且 AppScan 具有正确填写表单所需的信息。

  • 扫描

    了解如何启动扫描,扫描期间进行的操作;如何手动处理“探索”阶段,以及如何导出扫描结果。

  • 数据

    在扫描的“探索”阶段,“数据”视图将填充有关站点结构的信息。

  • 问题

    “问题”视图提供了对扫描结果的访问。您可以在高级别查看结果,或者选择特定测试或对象并访问更多详细信息。这些详细信息包括:如何修复、请求/响应,以及引发问题的测试变体之间的差异。您可以控制问题的严重性,重新发送测试(可修改可不修改),并基于“问题”创建报告。

  • 报告
  • 工具

    本节说明如何使用 HCL AppScan Standard 随附的其他工具。

    • “选项”对话框

      本部分描述了您能够控制的选项,以从工具 > 选项中的“选项”对话框定制 AppScan 。

    • 扫描调度程序
    • 用户定义的测试
    • PowerTool

      AppScan 提供对五个实用程序 (PowerTool) 的访问权,每个实用程序均提供特定功能来帮助您管理应用程序安全,或帮助您使用 AppScan。

      • Authentication Tester

        Authentication Tester PowerTool 是一种测试实用程序,它使用“暴力”方法来显现可用于获取 Web 应用程序访问权的较弱用户名-密码组合。(暴力攻击是这样一个自动过程:通过尝试与错误来猜测认证凭证,使服务器将仿冒者识别为合法用户。)

      • 连接测试

        此 连接测试 PowerTool 使您能够在不使用 ping 协议(很多防火墙都会阻止此协议)的情况下 ping Web 站点。

      • Encode/Decode

        此 Encode/Decode PowerTool 用于将您置于其中的字符串编码为所选格式,或从所选格式解码。

      • 表达式测试

        写入精确的正则表达式是一个单调的反复试验的过程。可使用此 表达式测试 PowerTool 来帮助加快此过程。

      • HTTP 请求编辑器

        此 HTTP 请求编辑器 PowerTool 使您能够向站点发送完全受控的 HTTP 请求,从而测试站点如何响应不同类型的 HTTP 请求。

        • 使用 HTTP 请求编辑器
        • “请求”选项卡
          • 查看选项
          • 请求设置
          • 消息详细信息
          • 参数
          • 头
            • 添加标头
            • 编辑标题
            • 除去标头
            • 删除标题
          • Cookie
        • “响应”选项卡
    • “定制工具”菜单
    • 扩展
    • 日志

      日志可帮助您进行故障诊断。

    • 搜索结果

      您可以对任何视图中的“结果列表”进行过滤以得到特定数据。

  • 集成

    本节描述了其他应用程序与 AppScan Standard 的集成:

  • 最佳实践

    本节包含针对高级用户的最佳做法和用例以及一些常见问题。

  • FAQ 和故障诊断
  • CLI

    本部分描述了使用命令行界面时可用的语法和选项。

  • 引用

    菜单和工具栏摘要,以及词汇表

 Feedback

头

  • 添加标头
  • 编辑标题
  • 除去标头
  • 删除标题
  • Share: Email
  • Twitter
  • Disclaimer
  • Privacy
  • Terms of use
  • Cookie Preferences