AppScan安装破解及使用

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了AppScan安装破解及使用相关的知识,希望对你有一定的参考价值。

参考技术A AppScan是web应用程序渗透测试中使用的最广泛的工具之一。

AppScan安装教程:(建议装在物理机)

首先把AppScan加入杀毒软件白名单(信任区)

右击---以管理员身份打开

中文(简体)---确定

安装



安装中

接受---下一步

选择安装路径---安装



安装完成

接下来开始破解

破解需要两步:

1.用rcl_rational.dll替换安装目录下的对应文件

2.在许可证管理中导入AppScanStandard.txt作为许可证

第一步:

来到安装目录下,替换目标文件

第二步:双击打开

关闭

帮助---许可证

复制安装包里的AppScanStandard文件到电脑C盘根目录(可以复制到其他地方,但是路径中 不能有中文 )

点开许可证配置,点击加号,导入文件

导入成功---确定

如下显示即为安装破解成功,

下面是AppScan简单使用

文件---新建

常规扫描

AppScan(自动或手动)---下一步

填写URL---下一步

不使用代理

记录(E)---记录(R)---下一步



默认Default---下一步

正常

启动全面扫描---完成

是(一定要点”是“,防止扫描过程中中断数据丢失)

新建文件保存扫描内容---保存

扫描中

扫描数据

扫描结束后漏洞查看点击”问题“

手把手教你安装“AppScan测试工具” 附带细节图,隔壁王奶奶看完都觉得讲的好。

一 AppScan安装:

应用版本:AppScan_Std_9.0.3.6

文件主要包括两个包:一个安装包、一个破解包

选择安装包开始安装(建议:采用默认路径安装)

解压AppScan_Std_9.0.3.6_Eval_Win.zip

安装AppScan_Std_9.0.3.6_Eval_Win.exe

注意:windows7系统安装时会报错

选择中文,点击“确定”

点击“安装”

需要安装“NDP462-KB3151800-x86-x64-AllOS-ENU.exe”

注意:win7系统下,使用右键“以管理员的身份运行”

(win10系统可以跳过此安装即可)

勾选“我已阅读并接受许可条款” 点击“安装”

这样我们就安装完成了,点击“完成”

再次安装 AppScan_Std_9.0.3.6_Eval_Win.exe 就可以正常安装了,

勾选“我接受”点击“下一步”

点击“安装”

选择:“是”

点击“完成”

这样我们的工具就安装完成了

windows10安装时不需要安装“NDP462-KB3151800-x86-x64-AllOS-ENU.exe”剩余安装与widows7安装方式一致。

二 破解

安装完成之后把 AppScan 破解文件中的  LicenseProvider.dll 文件复制

到APPScan的安装目录下, D:\\Program Files (x86)\\IBM\\AppScan Standard 替换原有的LicenseProvider.dll 文件

这样就完成破解了

三 汉化

如果你安装完成后还是英文版

在工具----选项----一般-----选择语言----选择简体中文

四 AppScan开启你第一个漏洞扫描

点击“创建新的扫描”

点击“常规扫描”

选择扫描平台

输入被测系统路径,点击“下一步”

Web系统如果有登录推荐使用“记录”“自动”

选择“chromium浏览器”

登录成功后点击“我已登录到站点”

出现如下图表示我们登录成功,点击“下一步”

选择“缺省值”点击下一步

点击“完成”

点击“完全扫描配置”进入配置页面

点击:“排除路径和文件”

例如:要排除退出功能

先定位退出按钮

再到添加排除“退出”按钮的链接路径

并点击“确定”按钮

如果登录页面有验证码时,可以添加登录后的Cookie值

添加方法:点击“参数和Cookie”,点击:“定制头”

填写头名称和值

点击“应用”再点击“确定”

点击“是”

选择保存“路径”并填写文件名称(注意以.scan结尾)点击“保存”

扫描专家进入扫描页面

扫描专家完成整个页面的扫描,点击“关闭”

开始进入扫描页面

总结  每天都有新知识

通过本次的分享希望能帮助一些小伙伴们的AppScan工具的安装中遇到的一些问题,有些小伙伴们可能是第一次安装所以容易出现报错或者失败的情况,但是安装的前提下一定要关闭那些杀毒软件(360啊,瑞星啊,腾讯管家啊,因为很容易报错被误删文件导致安装失败)杀毒软件虽好,但是作为一名合格测试员,这你不得给它反向测试一波?哈哈哈~ 那么今天的内容就到此收尾。

喜欢为大家准备的干货内容的朋友们可以帮忙转发一下哦。让更多的人知道我们。下一期我们再见。

福利

 

以上是关于AppScan安装破解及使用的主要内容,如果未能解决你的问题,请参考以下文章

安装appcsan需要联网吗

Appscan的下载安装

Web应用探测(AppScan使用)

IBM Rational AppScan 7.8.0.2破解失败

PhpStorm 2017.1安装及破解过程

手把手教你安装“AppScan测试工具” 附带细节图,隔壁王奶奶看完都觉得讲的好。