一：appscan

AppScan是IBM的一款web安全扫描工具，可以利用爬虫技术进行网
站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫
描之后会提供扫描报告和修复建议等。AppScan有自己的用例库，版
本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试
系统的安全性则越高）

二：工作原理：

1）通过探索了解整个web页面结果
2）通过分析，使用扫描规则库对修改的HTTP Request进行攻击尝试
3）分析 Response 来验证是否存在安全漏洞

三：下载和安装

3.1 下载

• AppScan_10.0.0.zip

3.2 安装步骤