APPScan web应用安全扫描工具

1.工作原理

通过搜索或者爬行发现整个web应用结构；根据分析，发送修改HTTP request进行攻击尝试（扫描规则库）；通过对respone的分析验证是否存在安全漏洞

 

2.Appscan 核心三要素：扫描规则库、探索、测试

 

转载 https://www.cnblogs.com/jingdenghuakai/p/10907153.html