博客

AppScan扫描Web应用程序_AppScan被动手动探索扫描_外置设备手动扫描_内置浏览器手工扫描

  • Post author:
  • Post category:其他




AppScan扫描Web应用程序的流程

1.启动AppScan

双击AppScan，选择“是”，就是以管理员身份运行。

在这里插入图片描述

在这里插入图片描述

2.选择 【扫描web应用程序】

在这里插入图片描述

3.输入起始URL，点击【下一步】

比如我搭建的一个靶场： 

http://172.16.135.186:83/

（连带端口都一起作为URL）

在这里插入图片描述

4.选择【不使用代理】,点击【下一步】

（如果是第一次使用的话，要选择连接设置，建议选择“不使用代理”）

在这里插入图片描述

等下一次的时候，就不需要选择连接设置了。

5.登陆管理，选择【无】，点击【下一步】

注意：如果要选择记录的话，建议选择Chrome浏览器，不建议选择IE浏览器（IE现在都不支持了，而且本身IE兼容性也让人头疼，写前端的都懂）。整个过程可以记录一下（类似于重放）。（播放基于操作的登陆序列）

在这里插入图片描述

因为我搭建的网站不需要cookie，所以记录失败了：

在这里插入图片描述

所以这一步根据需要来，我自己搭建的网站是不需要的，所以我最后选择了“无”。

在这里插入图片描述

6.选择【缺省值】测试策略，点击【下一步】

这一步有很多选项：

在这里插入图片描述

很多扫描策略，而且可以点击左下角的“完全扫描配置”细看：

在这里插入图片描述

（我虚拟机里面的字体比较不协调）

（可以勾选，自己个性化地更改）

我在这一步选择了“缺省”：

在这里插入图片描述

7.测试优化，选择【五优化】，点击下一步

这一步有四个选项：

（1）无优化：

在这里插入图片描述

（2）快速：

在这里插入图片描述

（3）较快：

在这里插入图片描述

（4）最快：

在这里插入图片描述

（适合快速评估，马上出一个报告的时候）

这一步，我选了“无优化”，你可以根据你的需求来。

在这里插入图片描述

8.选择【启动扫描】，选择【完成“扫描配置向导”后启动“扫描专家”】，点击【完成】

四种扫描方式：

在这里插入图片描述

第二个“仅使用自动探索启动”中的稍后运行扫描的测试阶段的意思是：稍后分析扫描的链接中是否存在安装漏洞

在这一步，我选择了“启动扫描”这个方式，并且勾选了“完成扫描配置向导后启动扫描专家”（扫描专家会给出扫描 的一些建议）：

9.点击【是】

在这里插入图片描述

10.选择自己喜欢的位置保存

选择你喜欢的位置保存扫描的结果。

11.等待扫描专家评估扫描

在这里插入图片描述

12.点击【应用建议】,采取扫描专家 的建议

在这里插入图片描述

然后等待：

在这里插入图片描述

13.扫描过程中发现问题时，会出现气泡提示

在这里插入图片描述

14.扫描完成后，会自动分析存在安全漏洞

点击“问题”：

在这里插入图片描述

可以看到网站的目录结构和网站的高危等漏洞。

“修订建议”往往是给开发人员看的：

在这里插入图片描述

“咨询”是对问题的描述：

在这里插入图片描述

“问题信息”可以看如何验证：

在这里插入图片描述

15.点击【报告】，选择详细报告，点击【保存报告】

在这里插入图片描述

可以选择不同类型的报告：

在这里插入图片描述

一般选择“详细报告”：

在这里插入图片描述

16.选择喜欢的位置保存报告。

保存完之后会自动打开。

在这里插入图片描述

我扫描的是一个非常简单的靶场，将近花了20分钟，如果去扫描DVWA或者pikachu，那么靶场的扫描时间会更加长。（而且扫描DVWA 可能扫不出这么多类型的错误）



AppScan被动手动探索扫描

被动式扫描：浏览器代理到AppScan，然后进行手工操作，探索产生出的流量给AppScan进行扫描。

他的优点是：扫描足够精准，覆盖率更加高，减少不必要的干扰包等等



扫描环境准备

（1）火狐安装FoxyProxy

【1】打开扩展和主题 

about:addons

【2】输入FoxyProxy 点击搜索

在这里插入图片描述

【3】点击 【FoxyProxy Standard】

在这里插入图片描述

【4】点击【添加到 Firefox】

在这里插入图片描述

完成之后，右上角就会有一个小狐狸的图案：

在这里插入图片描述

并且准备一个DVWA的靶场（并且将安全级别设置为Low）



外置设备手动扫描

DVWA靶场的IP是：http://39.101.162.123:38507

【1】上方菜单栏中，选择 扫描—》手动探索—〉外部设备

在这里插入图片描述

关注一下代理应配置为多少号端口：（每次端口可能是不一样的）

在这里插入图片描述

这次的端口是63954

【2】火狐浏览器点击“代理”，选择“选项”，开始配置

在这里插入图片描述

【3】点击“添加”

在这里插入图片描述

进行添加：标题或描述填一个你能识别是AppScan连接的名字，比如“AppScan”，配置IP是127.0.0.1，端口就是刚才的AppScan中的端口（注意一定不能出错），然后点击保存。

在这里插入图片描述

【4】开启代理：

在这里插入图片描述

在这里插入图片描述

此时AppScan才和浏览器连接上了。

【5】操作被测网站：

在DVWA的靶场中随便操作一下（你想要扫描的靶场，比如CSRF，XSS等等），这时候就能在AppScan中找到发送的请求。

比如我操作了下面5个场景：

在这里插入图片描述

【6】切换到AppScan点击“停止记录”：

在这里插入图片描述

【7】选择网站，点击“确定”：

在这里插入图片描述

左侧“检测到的域”，除了刚才靶场的IP，有时候还有火狐自己的请求，但是打勾只勾选靶场的IP即可。然后点击确定。此时就将流量增加到了AppScan分析器中。

在这里插入图片描述

这里要等待一会儿，知道最上面的扫描由灰色变成绿色，就说明引流到分析器完成了：

在这里插入图片描述

【8】点击“扫描”，选择“仅测试”：

加载完成之后，就可以点击上方的“扫描”，里面有3个选项：

（1）继续完全扫描

（2）继续仅探索

（3）仅测试

在这里插入图片描述

这里选择“仅测试”。

【9】点击“是”（表示要存储）：

在弹出的对话框中，点击“是”

在这里插入图片描述

【10】选择存储位置，点击保存

选择你喜欢的位置来保存扫描结果。

保存完成之后，会开启探测（刚才访问的页面有没有问题存在）。

【11】等待测试结果。

等待片刻。

在这里插入图片描述

在这里插入图片描述

这里要等待一会儿。（几分钟，如果你操作的越多，当然也就时间越长）

可以看到有很多高危的漏洞。

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

起码sql我就操作了两个靶场，只检测到1处。

可以看到探测也不是很准。所以这种扫描只能作为一种辅助手段来做。有一些问题还是发现不了的。

更多的还是要人工手动去测试。



内置浏览器手工扫描

和外置扫描差别还是很大的，步骤相比也更加多。

这一次DVWA的靶场的靶场IP是http://39.101.162.123:11948

级别设为了low

在这里插入图片描述

首先关闭代理。然后回到AppScan,文件—》新建—〉扫描Web应用程序–》取消

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

【1】点击【手动探索】，选则【AppScan Chromium 浏览器】，这里不建议IE，因为很多网站已经不适配IE了。

在这里插入图片描述

【2】点击【是】，配置起始URL。

在这里插入图片描述

【3】输入URL 点击【确定】

在这里插入图片描述

【4】点击取消

在这里插入图片描述

【5】点击【配置】–【参数和cookie】–【定制头】

在这里插入图片描述

【6】在火狐浏览器复制cookie

在这里插入图片描述

【7】切换到AppScan，点击【+】，添加cookie，点击【确定】

点击“+”，头名称填写Cookie（cookie要到浏览器中，自己找一下粘贴过来），值填写Cookie的值

在这里插入图片描述

【8】点击确定

在这里插入图片描述

【9】点击【手动探索】，选则【AppScan Chromium 浏览器】

在这里插入图片描述

【10】进行手工探索（自己在内置的浏览器中进行操作），完成后，点击【确定】，看到刚才所有点击的链接都生成了。

在这里插入图片描述

比如：我操作了：

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

【11】点击【确定】

在这里插入图片描述

然后等待分析。

在这里插入图片描述

【12】点击【扫描】–【仅测试】

在这里插入图片描述

【13】点击【是】

在这里插入图片描述

【14】选择保存位置，点击【保存】

在这里插入图片描述

【15】等待扫描结果（一般前面扫描会很慢，后面会越来越快）

0%

在这里插入图片描述

9%

在这里插入图片描述

在这里插入图片描述

13%

在这里插入图片描述

56%

在这里插入图片描述

在这里插入图片描述

扫描完成后：

在这里插入图片描述

最后注意：这种软件只能作为辅助工具，很多漏洞还是要多手工测试的，否则公司买个安全产品就行了，还需要招这么多安全人员吗？所以作为测试或者安全人员，还是要多培养自己的硬实力，不要只会用工具。



最后补充一个知识点



主动扫描

输入某个URL，然后由扫描器中的爬虫模块爬取所有链接，对GET、POST等请求进行参数变形和污染，进行重放测试，然后依据返回信息中的状态码、数据大小、数据内容关键字等去判断该请求是否含有相应的漏洞



被动扫描

在进行手动测试的过程中，代理将流量转发给漏洞扫描器，然后再进行漏洞检测



区别

被动扫描不进行大规模的爬虫爬取行为，不主动爬取站点链接，而是通过流量、代理等方式去采集测试数据源



优势

被动扫描省去了爬虫的阶段，可以大大减少测试时间


版权声明：本文为qq_51550750原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。