51Testing软件测试论坛

标题: appscan 一直提示发现新的URL 探索和测试 ,扫描多个阶段是什么意思 [打印本页]

作者: goudan 时间: 2015-11-24 14:14
标题: appscan 一直提示发现新的URL 探索和测试 ,扫描多个阶段是什么意思
本帖最后由 goudan 于 2015-11-24 14:15 编辑

能帮忙解释下阶段含义吗？扫出来的问题也不怎么常见不想SQL注入之类的
有没有很懂的，像一些配置、探索、结果分析等。
C:\Users\xinhua\Desktop\BUG图片

作者: 土土的豆豆 时间: 2015-11-24 14:36
探索和测试就是两个阶段啊

探索(Explore):

在探索阶段，Appscan试图遍历网站中所有可用的链接，并建立一个层次结构。它发出请求，并根据响应来判断哪里是一个漏洞的影响范围。例如，看到一个登陆页面，它会确定通过绕过注入来通过验证.在探索阶段不执行任何的攻击，只是确定测试方向.这个阶段通过发送的多个请求确定网站的结构和即将测试的漏洞范围。

测试(Test)：

在测试阶段,Appscan通过攻击来测试应用中的漏洞.通过释放出的实际攻击的有效载荷，来确定在探索阶段建立的安全漏洞的情况.并根据风险的严重程度排名。

在测试阶段可能回发现网站的新链接，因此Appscan在探索和测试阶段完成之后会开始另一轮的扫描，并继续重复以上的过程，直到没有新的链接可以测试。扫描的次数也可以在用户的设置中配置.

作者: goudan 时间: 2015-11-24 16:10
哦，怪不得我扫了四轮扫完了

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)