Question

如何使用AppScan扫描大型网站

Answer 1

工欲善其事，必先利其器，先了解AppScan原理开始：
　　1)网站规模2)AppScan的工作原理3)扫描规模：AppScan的扫描能力收到哪些因素的影响？好的，对AppScan工具和网站的特点有了了解以后，我们来讨论如何更有效地使用AppScan来进行安全扫描，特别是扫描大型网站？使用AppScan来进行扫描我们按照PDCA的方法论来进行规划和讨论；
　　建议的AppScan使用步骤：PDCA: Plan,Do,check, Action andAnalysis.不去考究A是action还是Analysis了，我习惯理解为Analysis,前面都Do了，这里就更要分析和总结。
　　1.计划阶段：明确目的，进行策略性的选择和任务分解。
　　2.明确目的：选择合适的扫描策略
　　3.了解对象：首先进行探索，了解网站结构和规模
　　4.确定策略：进行对应的配置
　　5.按照目录进行扫描任务的分解
　　6.按照扫描策略进行扫描任务的分解
　　7.执行阶段：一边扫描一遍观察4)进行扫描
　　8.先爬后扫（继续仅测试）检查阶段（Check）
　　9.检查和调整配置结果分析(Analysis)7)对比结果

　　汇总结果（整合和过滤）其他常见的AppScan配置：
　　扫描保存的间隔时间2)内存使用量3)临时文件的保存路径

Answer 2

按照PDCA的方法论来进行规划和讨论； 建议的AppScan使用步骤：PDCA: Plan,Do,check, Action and Analysis.
计划阶段：明确目的，进行策略性的选择和任务分解。
1) 明确目的：选择合适的扫描策略
2) 了解对象：首先进行探索，了解网站结构和规模
3) 确定策略：进行对应的配置
a) 按照目录进行扫描任务的分解
b) 按照扫描策略进行扫描任务的分解
执行阶段：一边扫描一遍观察
4) 进行扫描
5) 先爬后扫（继续仅测试）
检查阶段（Check）
6) 检查和调整配置
结果分析(Analysis)
7) 对比结果
8) 汇总结果（整合和过滤）