APPSCAN黑盒扫描-华克斯(在线咨询)-APPSCAN

appscan 结果文件

同时，对于 appscan 标准版来说，扫描的配置和结果信息都保存为后缀名为 scan 文件，scan 文件里面主要包括的内容如下：

扫描配置信息：扫描配置信息，如扫描的目标网站地址，录制的登陆过程---等，appscan漏洞公告，选择的扫描设置等都保存在 scan 文件中。所有访问到页面信息：针对每个发现的页面，即使没有进行测试，在探索过程也会访问该页面并纪录 http request/resp0nse 信息；所以如果探索的页面访问的时候返回的页面内容比较多，页面比较大，那么即使只做了探索---没有扫描，整个 scan 文件也会很大。测试阶段，记录测试成功的测试变体和页面访问信息：这些信息如果测试通过，即发现了一个安全问题，则会把该测试变体对应得 request/resp0nse 都会纪录下来，appscan黑盒扫描，保存在 .scan 文件中；由于 appscan 的扫描测---例库，appscan，对于每种安全威胁漏洞，都会发送多个安全测试变体variant进行测试，比如对于 xss 问题，appscan 发送了 100 个变体，其中 30 个执行失败，70 个变体执行成功，则会纪录 70 次执行成功的具体变体信息，以及每个变体对应的 request/resp0nse 信息。这就是一个很大的数据量。这些信息保存以后，就可以在不连接在网站的情况下进行结果分析，快速显示当时测试的页面快照等。