appscan的特點?
Appscan的主要特點:
(1)Flash支持:它可以探索和測試基于Adobe的Flex框架的應用程序,也支持AMF協議。
(2)Glass box testing:Glass box testing是Appscan中引入的一個新功能,這個過程中,安裝一個代理服務器,這個有助于發現隱藏的url和其他問題。
(3)web服務掃描:web服務掃描是Appscan中具有有效自動化支持的一個掃描功能。
(4)java腳本安全分析:Appscan中介紹了javascript安全性分析,分析抓取html頁面漏洞,并允許用戶專注于不同的客戶端問題和DOM(文檔對象模型)為基礎的XSS問題。
(5)報告:根據你的要求,可以生成所需格式的報告。
(6)修復支持:對于確定的漏洞,程序提供了相關的漏洞描述和修復方案。
(7)可定制的掃描策略:Appscan配備一套自定義的掃描策略。
(8)工具支持:有認證測試、令牌分析器和http請求編輯器等、方便手動測試漏洞。
(9)Ajax和Dojo框架的支持。