下载文档原格式
AppScan操作手册
CCII/TI-06
AppScan版本：9.0
编制人：王雷
审核人：张莹
发布时间：2018年3月11日
一、打开AppScan软件，点击工具栏上的文件–> 新建，出现一个dialog，如图所示：
这里写图片描述
二、点击“Regular Scan”，出现扫描配置向导页面，这里是选择“Web应用程序扫描“，如图：
这里写图片描述
三、点击”下一步“，出现URL和服务器的配置页面，如图，输入需要测试的URL。
这里写图片描述
四、点击”下一步“，出现登录管理的页面，这是因为对于大部分网站，需要用户名和密码登录进去才可以查看许多内容，未登录的情况下就只可以访问部分页面。
这里写图片描述
这里选择使用的登录方法是自动，即需要输入用户名和密码。
如果选择的是记录，则需要对登录过程进行录入，在录入的过程中，appscan可以记住一些url，方便进行扫描。
五、点击”下一步“，出现测试策略的页面，可以根据不同的测试需求进行选择，这里选择的是”完成（Complete）“，即进行全面的测试，
这里写图片描述
六、点击”下一步“，出现完成配置向导的界面，这里使用默认配置，可根据需求更改，如下图：
这里写图片描述
七、点击”完成“，设置保存路径，即开始扫描，如下图：
这里写图片描述
八、待扫描专家分析完毕，点击”扫描–> 继续完全扫描“即可。
这里写图片描述
九、等待测试完毕，即可分析结果。
转载]如何更有效使用Rational AppScan 扫描大型网站Rational AppScan（简称AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的AppScan source edition，到针对Web 应用进行快速扫描的AppScan standard edition，以及进行安全管理和汇总整合的AppScan enterprise Edition 等。
我们经常说的AppScan 就是指的桌面版本的AppScan，即AppScan standard edition。
其安装在Windows 操作系统上，可以对网站等Web 应用进行自动化的应用安全扫描和测试。
来张AppScan 的截图，用图表说话，更明确。
图 1. AppScan 标准版界面请注意右上角，单击“扫描”下面的小三角，可以出现如下的三个选型“继续完全扫描”、“继续仅探索”、“继续仅测试”，有木有？什么意思？理解了这个地方，就理解了AppScan 的工作原理，我们慢慢展开：还没有正式开始安全测试之前，所以先不管“继续”，直接来讨论“完全扫描”，“仅探索”，“仅测试”三个名词：AppScan 三个核心要素AppScan 是对网站等Web 应用进行安全攻击来检查网站是否存在安全漏洞；既然是攻击，需要有明确的攻击对象吧，比如北约现在的对象就是卡扎菲上校还有他的军队。
对网站来说，一个网站存在的页面，可能成千上万。
每个页面也都可能存在多个字段（参数），比如一个登陆界面，至少要输入用户名和密码吧，这就是一个页面存在两个字段，你提交了用户名密码等登陆信息，网站总要有地方接受并且检查是否正确吧，这就可能存在一个新的检查页面。
这里的每个页面的每个参数都可能存在安全漏洞，所有都是被攻击对象，都需要来检查。
这就存在一个问题，我们来负责来检查一个网站的安全性，这个网站有多少个页面，有多少个参数，页面之间如何跳转，我们可能并不明确，如何知道这些信息？看起来很复杂，盘根错节；那就更需要找到那个线索，提纲挈领；想一想，访问一个网站的时候，我们需要知道的最重要的信息是哪个？网站主页地址吧？从网站地址开始，很多其他频道，其他页面都可以链接过去，对不对，那么可不可以有种技术，告诉了它网站的入口地址，然后它“顺藤摸瓜”，找出其他的网页和页面参数？OK，这就是“爬虫”技术，具体说，是“网站爬虫”，其利用了网页的请求都是用http 协议发送的，发送和返回的内容都是统一的语言HTML，那么对HTML 语言进行分析，找到里面的参数和链接，纪录并继续发送之，最终，找到了这个网站的众多的页面和目录。
appscan使用教程AppScan 使用教程AppScan 是一款常用的Web应用程序安全扫描工具，它可以帮助开发者识别和修复应用程序中的安全漏洞。
下面是一份简要的AppScan使用教程，旨在帮助您开始使用该工具：1. 下载并安装AppScan：首先，您需要从IBM官方网站下载并安装AppScan。
确保您选择最新版本的工具，并按照安装向导进行操作。
2. 创建扫描任务：启动AppScan后，您将看到一个主界面。
点击“新建扫描任务”按钮，然后输入任务名称和说明。
您还可以选择扫描的目标URL和目标平台（如Web应用程序、移动应用程序等）。
3. 配置扫描设置：在创建任务后，您可以进一步配置扫描设置。
这包括选择使用的扫描引擎、设置并发连接数、定义登录信息、配置扫描速度等。
4. 开始扫描：完成配置后，点击“开始扫描”按钮开始执行扫描任务。
AppScan将开始自动扫描目标应用程序，发现潜在的漏洞和薄弱点。
5. 查看扫描结果：一旦扫描完成，您可以在AppScan中查看扫描结果。
该结果将包含发现的漏洞、详细的漏洞报告、漏洞等级和修复建议。
6. 修复漏洞：根据扫描结果，您可以开始修复发现的安全漏洞。
这可能包括修复代码中的漏洞、更新应用程序的配置和权限设置等。
7. 导出报告：将扫描结果导出为报告以供后续参考。
AppScan提供了多种报告格式，如PDF、HTML、Excel等。
请注意，这只是一个简要的教程，并不能覆盖AppScan的所有功能和细节。
根据您的具体需要，您可能需要深入学习和了解AppScan的其他特性和高级用法。
1.1跟我学IBM AppScan Web安全检测工具——如何应用AppScan软件工具进行安全检测（第1部分）1.1.1新建和定义扫描配置1、新建一个新的扫描启动AppScan后可以在欢迎界面中点击“创建新的扫描”链接，或者选择“文件”菜单中的“新建”子菜单项目。
都将出现下面的“新建扫描”时所需要选择的模板对话框窗口，主要提供有如下类型的模板——常规扫描、快速且简单的扫描、综合扫描、基于参数的导航、WebSphereCommerce、WebSphere Portal、、Hacme Bank、WebGoat v5等。
当然，也可以在欢迎对话框界面中选中已经存在的扫描配置文件，从而重用原有的扫描配置结果。
将出现如下的加载信息可以在此配置文件的基础上继续检测或者显示出以前的检测结果信息。
2、应用某个扫描模板选择一个适合满足检测要求的扫描模板——在模板中包括已经定义好的扫描配置，选择一个模板后会出现配置向导——本示例选择“常规扫描”模板（使用默认模板）。
然后将出现下面的“扫描配置向导”对话框。
扫描配置向导是AppScan工具的核心部分，使用设置向导可以简化检测的配置过程。
目前，在本示例程序中没有下载安装“GSC Web Service记录器”组件，因此目前还不能对“Web Service”相关的程序进行扫描。
如果在Web应用系统中涉及Web Service，则需要下载安装“GSC Web Service记录器”组件。
在“扫描配置向导”对话框中选择扫描的类型，目前选择“Web应用程序扫描”类型选择项目。
然后再点击“下一步”按钮，将出现下面的“URL和服务器”界面。
3、定义URL和服务器在“URL和服务器”界面中，根据检测的需要进行相关的配置定义。
（1）Starting URL（扫描的起始网址）此功能指定要扫描的起始网址，在大多数情况下，这将是该网站的登陆页面或者Web 应用系统的首页面。
Rational AppScan 提供有测试站点（，而登录 站点的用户名和密码为：jsmith / Demo1234），但本示例选择“http://XXX.XX.XX.XXX:3030/”（XX考勤系统）作为检测的起始网址，并选择“仅扫描此目录中或目录下的链接”的选择框，从而可以限制只扫描目标Web应用系统所在的工作目录下的各个链接。
AppScan扫描结果分析及⼯具栏使⽤Appscan的窗⼝⼤概分三个模块,Application Links(应⽤链接), Security Issues(安全问题), and Analysis(分析)Application Links Pane(应⽤程序结构)这⼀块主要显⽰⽹站的层次结构,基于URL和基于内容形式的⽂件夹和⽂件等都会在这⾥显⽰,在旁边的括号⾥显⽰的数字代表存在的漏洞或者安全问题.通过右键单击⽂件夹或者URL可以选择是否忽略扫描此节点.Dashboard窗格会根据漏洞严重程序，⾼中低列出⽹站存在的问题情况,因此Dashboard将反映⼀个应⽤程序的整体实⼒。
Security Issues Pane(安全问题)这个窗格主要显⽰应⽤程序中存在的漏洞的详细信息.针对每⼀个漏洞，列出了具体的参数.通过展开树形结构可以看到⼀个特定漏洞的具体情况，如下所⽰：根据扫描的配置,Appscan会针对各种诸如SQL注⼊的关键问题，以及像邮件地址模式发现等低危害的漏洞进⾏扫描并标识出来.因为扫描策略选择了默认，Appscan会展⽰出各种问题的扫描情况.右键单击某个特定的漏洞可以改变漏洞的的严重等级为⾮脆弱,甚⾄可以删除.Analysis Pane(分析)选择Security Issues窗格中的⼀个特定漏洞或者安全问题，会在Analysis窗格中看到针对此漏洞或者安全问题的四个⽅⾯:Issue information(问题信息), Advisory(咨询), Fix Recommendation(修订建议), Request/Response(请求/响应).Issue information(安全问题信息)Issue information 标签下给出了选定的漏洞的详细信息,显⽰具体的URL和与之相关的安全风险。
通过这个可以让安全分析师需要做什么，以及确认它是⼀个有效的发现。
Advisory(咨询)在此选项卡，你可以找到问题的技术说明，受影响的产品，以及参考链接。
本人英语能力有限，如有错误请见谅。
——译者这个向导是AppScan用户向导手册和AppScan在线帮助的补充（fairyox）。
主要目的是为这个产品做介绍，如果需要更多的资料和详细的说明书请参阅用户手册和在线帮助1安装1.1AppScan安装将AppScan安装保存在计算机中，双击它，然后根据提示操作。
1.2注册文件安装AppScan安装中包括一个允许扫描指定站点的注册文件（见章节1.4），但是不能扫描其他站点。
扫描其他站点需要得到IBM授予的合法注册文件。
这样就可以扫描其他站点并读取和保存扫描模版，否则不能运行其他站点的扫描。
安装扫描文件：1.打开AppScan2.在帮助菜单选择License3.如果已经有注册文件：点Load License File，找到注册文件，点Open。
或者在网上获得注册文件：确认连接好Internet网，点Obtain License Online，然后根据提示操作4.点ok关闭注册对话框。
1.3升级IBM每天升级AppScan的应用弱点数据库。
每次AppScan会自从从IBM搜索、安装升级补丁。
用户也可以随时手动升级：打开AppScan，点击升级，根据提示操作。
1.4AppScan的试用版如果您在使用AppScan的试用版，注册文件只允许您对IBM Rational AppScan定制的测试站点进行测试：AppScan下载：https:///securearea/appscan.aspx测试站点：/用户名：jsmith 密码：demo12342概述2.1主界面AppScan 主界面包括一个菜单栏、工具栏和视图选择，还有三个数据窗口：应用树、结果列表和细节。
下图是主界面在进行数据扫描（扫描前三个数据窗口和统计图是空白的）。
2.2站点扫描的基本原理AppScan 扫描由两个阶段组成：探测和测试。
探测阶段：AppScan 用模拟人为点击链界和填写表格的方式探测站点（应用或者Web 服务）。
IBM Rational AppScan使用详细说明本文由阿德马翻译自国外网站,尊重劳动成果,转载请注明出处,谢谢.本文将详细介绍Appscan功能选项设置的细节,适合E文一般,初次接触Appscan 的童鞋参考阅读.Appscan是web应用程序渗透测试舞台上使用最广泛的工具之一.它是一个桌面应用程序，它有助于专业安全人员进行Web应用程序自动化脆弱性评估。
本文侧重于配置和使用Appcan，分析扫描结果将在下一篇文章中讨论.Appscan的主要特点:Appscan 8.5标准版有很多新的功能，其中大部分将在我下面的概要中涵盖：Flash支持：8.0 Appscan相对早期的版本增加了flash支持功能，它可以探索和测试基于Adobe的Flex框架的应用程序，也支持AMF协议。
Glass box testing:：Glass box testing是Appscan中引入的一个新的功能.这个过程中，安装一个代理服务器,这有助于发现隐藏的URL和其它的问题。
Web服务扫描：Web服务扫描是Appscan中具有有效自动化支持的一个扫描功能。
Java脚本安全分析：Appscan中介绍了JavaScript安全性分析,分析抓取html 页面漏洞，并允许用户专注于不同的客户端问题和DOM（文档对象模型）为基础的XSS 问题。
报告：根据你的要求，可以生成所需格式的报告。
修复支持：对于确定的漏洞,程序提供了相关的漏洞描述和修复方案.可定制的扫描策略：Appscan配备一套自定义的扫描策略,你可以定制适合你需要的扫描策略。
工具支持：它有像认证测试，令牌分析器和HTTP请求编辑器等,方便手动测试漏洞.Ajax和Dojo框架的支持。
现在，让我们继续学习更多有关安装和使用Rati??onal AppScan扫描Web应用程序的过程。
Appscan的安装：要运行Appscan的系统至少需要2GB的RAM,同时确保安装了.net framwork和Adobe flash来执行扫描过程中的Flash内容。
∙登录|注册∙∙沉底的石头∙目录视图∙摘要视图∙订阅【免费公开课】Android APP开发之真机调试环境实现有奖试读—漫话程序员面试求职、升职加薪、创业与生活AppScan扫描建议2014-09-10 14:56 6270人阅读评论(0) 收藏举报分类：系统安全（4）1.1 AppScan扫描建议若干问题的补救方法在于对用户输入进行清理。
通过验证用户输入未包含危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例如：启动任意 SQL 查询、嵌入将在客户端执行的 Javascript 代码、运行各种操作系统命令，等等。
建议过滤出所有以下字符：[1] |（竖线符号）[2] & （& 符号）[3];（分号）[4] $（美元符号）[5] %（百分比符号）[6] @（at 符号）[7] '（单引号）[8] "（引号）[9] \'（反斜杠转义单引号）[10] \"（反斜杠转义引号）[11] <>（尖括号）[12] ()（括号）[13] +（加号）[14] CR（回车符，ASCII0x0d）[15] LF（换行，ASCII0x0a）[16] ,（逗号）[17] \（反斜杠）以下部分描述各种问题、问题的修订建议以及可能触发这些问题的危险字符：SQL 注入和 SQL 盲注：A. 确保用户输入的值和类型（如 Integer、Date 等）有效，且符合应用程序预期。
B. 利用存储过程，将数据访问抽象化，让用户不直接访问表或视图。
当使用存储过程时，请利用 ADO 命令对象来实施它们，以强化变量类型。
C. 清理输入以排除上下文更改符号，例如：[1] '（单引号）[2] "（引号）[3] \'（反斜线转义单引号）[4] \"（反斜杠转义引号）[5] )（结束括号）[6] ;（分号）跨站点脚本编制：A. 清理用户输入，并过滤出 JavaScript 代码。
appscan扫描测试策略模板选择生产站点
当使用AppScan进行扫描测试时，可以使用以下的策略模板来选择生产站点：
1. 全面扫描（Comprehensive Scan）：该模板适用于对目标应用程序进行全面测试的情况。
它会扫描包括所有页面和功能在内的整个应用程序，以检测所有可能的安全漏洞。
2. 常规扫描（Standard Scan）：该模板适用于快速但一般性的应用程序扫描。
它会扫描常见的安全漏洞，并对目标应用程序的主要页面和功能进行测试。
3. 高风险扫描（High Risk Scan）：该模板适用于对高风险应用程序或关键业务功能进行深入测试的情况。
它会强调对具有较高潜在风险的漏洞进行深入检测和分析。
4. 合规扫描（Compliance Scan）：该模板适用于需要验证应用程序是否符合特定合规标准（如PCI DSS）的情况。
它会扫描与合规性相关的安全漏洞，并生成符合标准要求的报告。
选择适合的模板取决于您的需求和应用程序的重要性。
根据情况，您还可以定制化模板，以便特别关注某些特定的漏洞类型或配置要求。
在进行任何扫描之前，请确保您拥有合法授权来测试目标应用程序，并遵守适用的隐私和法律规定。
转载]如何更有效使用Rational AppScan 扫描大型网站Rational AppScan（简称AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的AppScan source edition，到针对Web 应用进行快速扫描的AppScan standard edition，以及进行安全管理和汇总整合的AppScan enterprise Edition 等。
我们经常说的AppScan 就是指的桌面版本的AppScan，即AppScan standard edition。
其安装在Windows 操作系统上，可以对网站等Web 应用进行自动化的应用安全扫描和测试。
来张AppScan 的截图，用图表说话，更明确。
图 1. AppScan 标准版界面请注意右上角，单击“扫描”下面的小三角，可以出现如下的三个选型“继续完全扫描”、“继续仅探索”、“继续仅测试”，有木有？什么意思？理解了这个地方，就理解了AppScan 的工作原理，我们慢慢展开：还没有正式开始安全测试之前，所以先不管“继续”，直接来讨论“完全扫描”，“仅探索”，“仅测试”三个名词：AppScan 三个核心要素AppScan 是对网站等Web 应用进行安全攻击来检查网站是否存在安全漏洞；既然是攻击，需要有明确的攻击对象吧，比如北约现在的对象就是卡扎菲上校还有他的军队。
对网站来说，一个网站存在的页面，可能成千上万。
每个页面也都可能存在多个字段（参数），比如一个登陆界面，至少要输入用户名和密码吧，这就是一个页面存在两个字段，你提交了用户名密码等登陆信息，网站总要有地方接受并且检查是否正确吧，这就可能存在一个新的检查页面。
这里的每个页面的每个参数都可能存在安全漏洞，所有都是被攻击对象，都需要来检查。
这就存在一个问题，我们来负责来检查一个网站的安全性，这个网站有多少个页面，有多少个参数，页面之间如何跳转，我们可能并不明确，如何知道这些信息？看起来很复杂，盘根错节；那就更需要找到那个线索，提纲挈领；想一想，访问一个网站的时候，我们需要知道的最重要的信息是哪个？网站主页地址吧？从网站地址开始，很多其他频道，其他页面都可以链接过去，对不对，那么可不可以有种技术，告诉了它网站的入口地址，然后它“顺藤摸瓜”，找出其他的网页和页面参数？OK，这就是“爬虫”技术，具体说，是“网站爬虫”，其利用了网页的请求都是用http 协议发送的，发送和返回的内容都是统一的语言HTML，那么对HTML 语言进行分析，找到里面的参数和链接，纪录并继续发送之，最终，找到了这个网站的众多的页面和目录。
这个能力AppScan 就提供了，这里的术语叫“探索”，explorer，就是去发现，去分析，了解未知的，并记录之。
在使用AppScan 的时候，要配置的第一个就是要检查的网站的地址，配置了以后，AppScan 就会利用“探索”技术去发现这个网站存在多少个目录，多少个页面，页面中有哪些参数等，简单说，了解了你的网站的结构。
“探索”了解了，测试的目标和范围就大致确定了，然后呢，利用“军火库”，发送导弹，进行安全攻击，这个过程就是“测试”；针对发现的每个页面的每个参数，进行安全检查，检查的弹药就来自AppScan 的扫描规则库，其类似杀毒软件的病毒库，具体可以检查的安全攻击类型都在里面做好了，我们去使用即可。
那么什么是“完全测试呢”，完全测试就是把上面的两个步骤整合起来，“探索”+“测试”；在安全测试过程中，可以先只进行探索，不进行测试，目的是了解被测的网站结构，评估范围；然后选择“继续仅测试”，只对前面探索过的页面进行测试，不对新发现的页面进行测试。
“完全测试”就是把两个步骤结合在一起，一边探索，一边测试。
AppScan 工作原理小结如下：•通过搜索（爬行）发现整个Web 应用结构•根据分析，发送修改的HTTP Request 进行攻击尝试（扫描规则库）•通过对于Respone 的分析验证是否存在安全漏洞图 2. AppScan 扫描原理：扫描规则库+ 爬行+ 测试步骤1：探索（又叫爬行，爬网）图 3. 探索（爬网，爬行）步骤2：测试（针对找到的页面，生成测试，进行安全攻击）图 4. 针对探索发现的页面和参数，进行安全测试所以，简言之，AppScan 的核心是提供一个扫描规则库，然后利用自动化的“探索”技术得到众多的页面和页面参数，进而对这些页面和页面参数进行安全性测试。
“扫描规则库”，“探索”，“测试”就构成了AppScan 的核心三要素。
而在安全扫描过程中，如何进行优化，就要结合这三个要素，看哪些部分需要优化，应该如何优化。
AppScan 结果文件同时，对于AppScan 标准版来说，扫描的配置和结果信息都保存为后缀名为Scan 文件，Scan 文件里面主要包括的内容如下：a.扫描配置信息：扫描配置信息，如扫描的目标网站地址，录制的登陆过程脚本等，选择的扫描设置等都保存在Scan 文件中。
b.所有访问到页面信息：针对每个发现的页面，即使没有进行测试，在探索过程也会访问该页面并纪录http request/response 信息；所以如果探索的页面访问的时候返回的页面内容比较多，页面比较大，那么即使只做了探索根本没有扫描，整个Scan 文件也会很大。
c.测试阶段，记录测试成功的测试变体和页面访问信息：针对每个页面都会发送多次测试（测试变体），每次测试都会有Request/response 信息，这些信息如果测试通过，即发现了一个安全问题，则会把该测试变体对应得request/response 都会纪录下来，保存在.scan 文件中；由于AppScan 的扫描测试用例库全面，对于每种安全威胁漏洞，都会发送多个安全测试变体（Variant）进行测试，比如对于XSS 问题，AppScan 发送了100 个变体，其中30 个执行失败，70 个变体执行成功，则会纪录70 次执行成功的具体变体信息，以及每个变体对应的Request/Response 信息。
这就是一个很大的数据量。
这些信息保存以后，就可以在不连接在网站的情况下进行结果分析，快速显示当时测试的页面快照等。
我们以/bank/customize.aspx为例，如下就有74 个变体都发现了Customize 页面的Lang 参数存在跨站点脚本执行（XSS）类型的安全漏洞：图 5. 测试变体显示所以针对AppScan 标准版来说，由于需要保存的信息比较多，结果文件是会比较大的，最根本的方法还是有针对性地进行扫描和测试，使用排除页面等排除冗余页面，把一个大的系统分解为多个小的扫描任务等。
好的，了解了AppScan 的原理，我们就结合原来讨论下为什么扫描大型网站时候可能遇到问题了。
磁盘空间30 GB网络 1 NIC 100 Mbps（具有已配置的 TCP/IP 的网络通信）其中，处理器和内存建议越大越好，而磁盘空间，建议系统盘（一般是C 盘）磁盘空间至少保留10G，如果系统盘磁盘空间比较少，可以考虑把用户文件等保存在其他盘；如默认的用户文件是：C:Documents and SettingsAdministratorMy DocumentsAppScan；可以修改为其他路径。
该路径可以在菜单栏中依次选择工具- 选项- 一般- 文件位置部分修改。
图 1. 设置文件保存路径磁盘要求：修改临时文件路径有时候大家会发现，已经把上面的地址都修改到了其他盘，但是在扫描过程中，还是会发现C 盘的空间快速被消耗，分析原因，是因为很多临时文件都保存在C 盘，AppScan 中有一个隐藏的参数APPSCAN_TEMP 来设置临时文件位置。
在扫描过程中，如果系统盘空间比较下，可以通过修改系统变量来修改到其他硬盘空间。
临时文件位置说明：描述正常操作期间AppScan 将其临时文件保存到的位置。
缺省情况下，AppScan 将其临时文件存储在以下位置：C:Documents and SettingsAll UsersApplication DataIBMRational AppScantemp如果需要修改此缺省位置，请按照要求编辑环境变量APPSCAN_TEMP 的路径。
（访问环境变量的方法是，右键单击我的电脑，然后依次选择属性> 高级> 环境变量。
）注意：在新位置的路径中绝不能有任何Unicode 字符。
修改AppScan 中的临时文件：1.桌面上鼠标右键选择“我的电脑”，选择“属性”2.选择“高级”，“环境变量”3.增加一个新的“用户环境变量”，名字是“APPSCAN_TEMP”，设定路径，指向您希望保存临时文件的目录。
5.分组类型，切换到“侵入式”类型，下面有“非侵入式”和“侵入式”两种分类。
取消“基础结构”级别的测试。
侵入式的测试用例，往往因为有比较强的副作用，可能对系统造成伤害，所以一般扫描生产系统的时候，很少选择。
我们可以查看一个SQL 注入类型的侵入式安全问题，在“输入以查找”输入框中输入“SQL”，然后回车查询。
可以看到测试变体的描述“将参数值设置为Declare/Case SQL 注入攻击（尝试关闭DB 服务器）”，则扫描过程中，会使用该测试用例去执行尝试关闭数据库的命令，如果该测试用例执行通过，则就关闭了数据库，则整个系统就瘫痪！所以，要很慎重的选择“侵入式的测试用例”。
图 3. 查询测试策略其他的在“类型”中，“应用程序”类型表示该问题的存在是因为应用程序不严谨，代码存在安全问题而造成的，修改方法就是修改原代码；而“基础结构”类型，则表示该问题是配置问题，建议修改系统配置或者安装最新的补丁（经常是中间件或数据库补丁）。
了解被测试网站在对网站进行测试之前，我们经常需要先大概了解下这个网站，比如该网站使用了哪些技术，提供什么类型的业务（功能），网站规模等。
这些都和我们的扫描设置相关。
如下图，就是我们经常使用的一个调查表，了解被测试系统的基本特点。
表 2. 记录被测网站特点其中，用户经常迷惑的是URL 数量，有些时候，用户很难评估出一个系统的大概页面数量，而按照AppScan 的工作原理，扫描是针对页面的每个参数的，如果页面越多，参数越多，则扫描要运行的时间也就越长，扫描保存成的接过文件也是越大，更需要进行分解。
如果一个扫描任务，本身的已访问URL 数超过5000，评估的要运行的安全测试用例数超过50，000，则建议进行扫描配置的分析，并根据分析结果，决定是否需要进一步的任务分解和分工。
那么，如果可以了解到网站具体有哪些页面呢？这里我们就可以利用AppScan 的探索（页面爬行）能力。
在扫描配置里面设置了主URL 以后，工作菜单中中依次选择扫描- 仅探索。
