安全扫描工具Appscan下载与安装

遇到的问题是，被扫描的网站需要运维帮忙加入白名单，否则报502错误。

和公司的安全测试人员交流了下，说很简单。推荐了下面的链接；具体扫描操作从第3步开始

http://blog.51cto.com/zhouanya/1388681

自己从网上搜到了虫师的博客http://blog.51cto.com/zhouanya/1388681

然后自己下载安装，结果发现扫描同一个网站，我扫描的没有漏洞，安全测试人员就能扫描出漏洞。因为虫师给的是Appscan为7.8简体中文版本的安装链接。需要下载新版本的安装。病毒库需要更新。特意下载**pScan_Std_9.0.3.6

下载安装（9.0.3.5）和使用教程链接如下：

https://blog.csdn.net/u013294278/article/details/78293799

破解教程（我下载的是9.0.3.6，破解参照的下面的链接）

http://www.jb51.net/softjc/579196.html

以后我也会基本的安全扫描了。迈出了第一步，揭开安全扫描的神秘面纱。

大致的流程就是，点击新建—配置扫描请求—记录登录—设置扫描策略—设置线程（一般用5）

真正的高手是会手动扫描的。