5,177
社区成员
发帖
与我相关
我的任务
分享请问下关于appscan的功能
请问appscan这款工具能不能扫描像酷狗，qq，pps这一类需安装无访问路径但又是基于bs架构的程序不？我试了下这软件，发现都要需要输入url才能扫描的，或者有没有大神提供下哪款软件可以扫描这类程序的，有的话麻烦推荐下，最好附上下载地址，小弟在此谢过了
...全文
请发表友善的回复…
发表回复
BrightFireOfCy 2014-07-12
- 打赏
- 举报
抓包,看url
不过扫了也白扫
火山企鹅 2014-07-12
- 打赏
- 举报
【本人微信订阅号：大维谈测试】可以搜索wei_talk_testing添加，或者扫描下方二维码。
火山企鹅 2014-07-12
- 打赏
- 举报
楼主首先需要明白一些基本原理，AppScan这样的软件和惠普的WebInspect类似，都是安全扫描软件，且扫描属于渗透式测试，但他所针对的安全扫描主要是BS架构的系统（例如www.sian.com，或者公司自有网站），对于你提到的酷狗，qq，pps这类属于C/S架构的软件，属于编译为二进制的应用程序，刚才提到的这类软件都无法扫描，如果需要对这类软件进行扫描，只能在代码层级进行安全扫描（编译以前），但是除非你是他们公司的开发人员或者测试人员，否则一般情况下都不可能拿到源代码。
如果非要对这些应用程序进行安全测试，只能采用手工渗透和探索的方式进行，楼上提到的抓包也是可行的。
光明矢 2014-04-08
- 打赏
- 举报
首先要明白原理，然后才是工具。搞懂了原理，可以自己写工具，岂不更好？
软件是否有安全需求，写出的代码是否符合安全需求。
应该从代码上下功夫，而不是堆码完成再如何测试。
