HCLAppScan Standard中文版是一款功能強大的滲透測試軟件。該軟件主要可以幫助用戶提供常規(guī)和法規(guī)一致性報告，并提供超過40個不同的開箱即用模板，內置優(yōu)化機制，可幫助集中測試應用程序出現(xiàn)的一些常見錯誤。

【功能特點】

　　1、探索階段

　　在第一個階段中，AppScan通過模擬Web用戶單擊鏈接和填寫表單字段來探索站點（Web應用程序或Web Service）。這就是“探索”階段。

　　AppScan將分析它所發(fā)送的每個請求的響應，查找潛在漏洞的任何指示信息。AppScan®接收到可能指示有安全漏洞的響應時，它將自動基于響應創(chuàng)建測試，并通知所需驗證規(guī)則，同時考慮在確定哪些結果構成漏洞以及所涉及到安全風險的級別時所需的驗證規(guī)則。

　　在發(fā)送所創(chuàng)建的特定于站點的測試之前，AppScan將向應用程序發(fā)送若干格式不正確的請求，以確定其生成錯誤響應的方式。之后，此信息將用于增加AppScan的自動測試驗證過程的精確性。

　　2、測試階段

　　在第二個階段，AppScan將發(fā)送它在探索階段創(chuàng)建的數(shù)千個定制測試請求。它使用定制驗證規(guī)則記錄和分析應用程序對每個測試的響應。這些規(guī)則既可識別應用程序內的安全問題，又可排列其安全風險級別。

　　3、掃描階段

　　在實踐中，“測試”階段會頻繁顯示站點內的新鏈接和更多潛在安全風險。因此，完成探索和測試的第一個“過程”之后，AppScan將自動開始第二個“過程”，以處理新的信息。如果在第二個過程中發(fā)現(xiàn)了新鏈接，那么會運行第三個過程，依此類推。

　　完成配置的掃描階段數(shù)（可由用戶配置；缺省情況下為四個階段）之后，掃描將停止，并且完整的結果可供用戶使用。

　　4、自動掃描流程圖解

　　下圖說明了自動掃描流程的階段和過程。請注意，此過程不需要用戶進行任何操作，但是您在AppScan日志中可能會遇到對操作的引用。

【軟件亮點】

　　1、 測試Web應用程序，Web服務和移動后端

　　AppScan Standard的強大掃描引擎采用最新的算法和技術，以確保最準確的瀏覽范圍和測試。利用AppScan獨特的基于動作的技術和成千上萬的內置測試，從簡單的Web應用程序到單頁應用程序到基于JSON的REST API，都能最好地處理實際應用程序。

　　2、測試優(yōu)化和增量掃描

　　統(tǒng)計分析測試優(yōu)化可控制速度和覆蓋范圍之間的折衷，并實現(xiàn)更快的掃描，而對準確性的影響最小。 增量掃描功能將測試工作僅集中在已更改的應用程序代碼上。

　　3、解決復雜性

　　AppScan可以針對所有需求量身定制其測試。 憑借其先進的配置，用戶甚至可以掃描最復雜的場景。 AppScan記錄并測試復雜的多步驟序列，動態(tài)生成唯一數(shù)據(jù)并跟蹤所有類型的標頭和令牌。 機器學習探索可以通過預測哪些鏈接導致應用程序的新領域來優(yōu)化大型應用程序的爬網。

　　4、增強洞察力

　　廣泛的報告可對發(fā)現(xiàn)的問題提供強大的見解，從而簡化了問題分類和解決方案。 全面的合規(guī)性和行業(yè)標準報告（例如PCI-DSS，HIPAA，OWASP Top 10，SANS 25等）可幫助您滿足法規(guī)要求。

【破解說明】

　　將AppScanSDK.dll和HclLicenseProvider.dll復制到安裝目錄中，點擊替換目標中的文件