用cmd的方式进行AppScan扫描Web网站
2023-3-24 10:24:24 Author: 系统安全运维(查看原文) 阅读量:33 收藏

以往使用AppScan都是用的GUI的方式,第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图,为什么会突然推荐这种方式呢?

主要是因为考虑到有时候的测试机配置没有那么高,达不到理想的效果...,所以用cmd的这种也是一个非常不错的方式,毕竟AppScan这款工具也是吃机器资源的大户,对于配置一般的电脑来说,如果用GUI的方式去扫描一个网站,那基本上别的也就不用干什么了...

正好也要对另一个网站进行web扫描,既然如此择日不如撞日,就用这个网站来试下AppScan cmd方式的扫描效果吧。
AppScancmd的执行程序默认就安装在工具目录下

接下来就是打开命令提示符(管理员身份)执行AppScan的运行命令就行了。
示例:
appscancmd /e /b D:\appscan\folder\wwj-123-admin.scan /d D:\appscan\result\pradmin.scan /rt pdf /rf D:\appscan\result\pradmin.pdf

解释:
通过appscancmd命令对D:\appscan\foler目录中的wwj-123-admin.scan文件进行扫描,并且将此次的扫描记录保存成新的pradmin.scan文件到D:\appscan\result目录,扫描结果生成名字为pradmin的pdf格式的报告

需要提醒的一点是:这个wwj-123-admin.scan文件需要先在GUI模式下先进行配置后保存,然后再选择“我稍后进行扫描”。

以往使用AppScan都是用的GUI的方式,第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图,为什么会突然推荐这种方式呢?

主要是因为考虑到有时候的测试机配置没有那么高,达不到理想的效果...,所以用cmd的这种也是一个非常不错的方式,毕竟AppScan这款工具也是吃机器资源的大户,对于配置一般的电脑来说,如果用GUI的方式去扫描一个网站,那基本上别的也就不用干什么了...

正好也要对另一个网站进行web扫描,既然如此择日不如撞日,就用这个网站来试下AppScan cmd方式的扫描效果吧。
AppScancmd的执行程序默认就安装在工具目录下

接下来就是打开命令提示符(管理员身份)执行AppScan的运行命令就行了。
示例:
appscancmd /e /b D:\appscan\folder\wwj-123-admin.scan /d D:\appscan\result\pradmin.scan /rt pdf /rf D:\appscan\result\pradmin.pdf

解释:
通过appscancmd命令对D:\appscan\foler目录中的wwj-123-admin.scan文件进行扫描,并且将此次的扫描记录保存成新的pradmin.scan文件到D:\appscan\result目录,扫描结果生成名字为pradmin的pdf格式的报告

需要提醒的一点是:这个wwj-123-admin.scan文件需要先在GUI模式下先进行配置后保存,然后再选择“我稍后进行扫描”。

如有侵权,请联系删除

好文推荐

红队打点评估工具推荐
干货|红队项目日常渗透笔记
实战|后台getshell+提权一把梭
一款漏洞查找器(挖漏洞的有力工具)
神兵利器 | 附下载 · 红队信息搜集扫描打点利器
神兵利器 | 分享 直接上手就用的内存马(附下载)
推荐一款自动向hackerone发送漏洞报告的扫描器
欢迎关注 系统安全运维

文章来源: http://mp.weixin.qq.com/s?__biz=Mzk0NjE0NDc5OQ==&mid=2247519211&idx=3&sn=84f5b00633507ce146ba440bbd73b8c3&chksm=c308589bf47fd18ded50ff12ab6797d9e80b3301fc6fdb8117bd7077e73da4175226febf4c42#rd
如有侵权请联系:admin#unsafe.sh