appscan手动使用教程

AppScan是一款用于进行应用程序安全测试的工具。下面是使用AppScan进行手动测试的教程：

1. 打开AppScan并创建一个新项目。
2. 在项目设置中，选择扫描策略。根据需要，可以选择不同的扫描类型，如侵入式或非侵入式。侵入式扫描可能会对系统造成伤害，所以在扫描生产系统时很少选择。取消选择不需要的扫描策略，以确保只测试所需的部分。
3. 在扫描设置中，选择分组类型。根据需要，可以选择基础结构或应用程序。取消选择不需要的分组类型，以便只关注所需的安全问题。
4. 点击“下一步”并选择认证模式。对于大多数网站，需要用户名和密码登录才能查看许多内容。在这里输入登录测试项目站点的用户名和密码。
5. 完成设置后，开始扫描。AppScan将自动扫描目标应用程序，并生成安全报告。

请注意，这只是一个简单的教程概述，实际使用AppScan进行手动测试时可能需要更多的设置和步骤。建议在使用AppScan之前详细阅读其官方文档以获得更准确的指导。