【工具更新】 最新版AppScan -10.8.0附下载安装教程

前言

请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请务必遵守网络安全法律法规。本文仅用于测试，请完成测试后24小时删除，请勿用于商业用途。如文中内容涉及侵权行为，请及时联系作者，我们会立刻删除并致歉。

0x01 简介

AppScan是一款网络安全测试工具，属于HCL（前IBM）品牌旗下，主要用于检测Web应用程序、API和移动应用程序的安全漏洞。AppScan具有静态、动态、交互式和开源扫描引擎，可以部署在开发生命周期的各个阶段。它使用人工智能和机器学习来实施安全最佳实践和合规性，帮助软件开发人员检测和修复漏洞。AppScan套件包括多种工具，如AppScan Standard（动态应用程序安全测试工具）、AppScan Source（渗透性内部静态应用程序安全测试工具）和AppScan Enterprise（可伸缩的应用程序安全测试工具），还包括AppScan on Cloud（ASoC），这是一套全面的应用程序安全测试软件，可作为服务提供。

对于Web应用程序，AppScan能够自动发现和评估常见的Web漏洞，如XSS、SQL注入、敏感信息泄露等；对于移动应用程序，它可以分析应用的二进制代码，发现应用中的漏洞和安全问题。其工作原理包括利用爬虫技术进行网站安全渗透测试，自动对网页链接进行安全扫描，利用“探索”技术发现网站的结构和目录，然后使用扫描规则库对发现的每个页面的每个参数进行安全检查。AppScan还提供风险管理仪表板，通过它用户可以获得跨静态、动态、交互式和开源测试的可扩展应用程序安全测试，实现对风险和合规性的可见性。

获取方式：

公众号回复【0514】获取下载链接。

0x02 更新内容

请仅通过 My HCLSoftware (MHS) 下载 AppScan Standard。
基于 HCL MHS 的许可
：升级前请购买 MHS 许可证。有关更多信息，请参阅使用云或本地许可证服务器设置浮动许可证和设置节点锁定许可证。
自动更新
：新增功能——通过配置 API 密钥以连接 My HCLSoftware (MHS)，自动将新更新应用于 AppScan。有关更多信息，请参阅自动更新。
定制脚本
：使用 AppScan 的内置 JavaScript 运行时将动态行为添加到 DAST 扫描中。AppScan 可以在发送请求之前或在扫描期间收到响应之后运行定制脚本。将针对每个 HTTP 请求和响应执行该脚本。
重新设计了各项扫描配置的正则表达式对话框，以提高可用性。
恢复了通过“工具”>“选项”> 记录代理访问 AppScan SSL 证书部分的选项。
使用 URL 为 Postman 集合配置扫描时，重新扫描现在将从该 URL 获取更新的 Postman 内容。
增强了 DAST 引擎中的自动登录检测功能。