免责声明
请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请务必遵守网络安全法律法规。本文仅用于测试，请完成测试后24小时删除，请勿用于商业用途。如文中内容涉及侵权行为，请及时联系作者，我们会立刻删除并致歉。
0x01 简介
AppScan是一款网络安全测试工具，属于HCL（前IBM）品牌旗下，主要用于检测Web应用程序、API和移动应用程序的安全漏洞。AppScan具有静态、动态、交互式和开源扫描引擎，可以部署在开发生命周期的各个阶段。它使用人工智能和机器学习来实施安全最佳实践和合规性，帮助软件开发人员检测和修复漏洞。AppScan套件包括多种工具，如AppScan Standard（动态应用程序安全测试工具）、AppScan Source（渗透性内部静态应用程序安全测试工具）和AppScan Enterprise（可伸缩的应用程序安全测试工具），还包括AppScan on Cloud（ASoC），这是一套全面的应用程序安全测试软件，可作为服务提供。
对于Web应用程序，AppScan能够自动发现和评估常见的Web漏洞，如XSS、SQL注入、敏感信息泄露等；对于移动应用程序，它可以分析应用的二进制代码，发现应用中的漏洞和安全问题。其工作原理包括利用爬虫技术进行网站安全渗透测试，自动对网页链接进行安全扫描，利用“探索”技术发现网站的结构和目录，然后使用扫描规则库对发现的每个页面的每个参数进行安全检查。AppScan还提供风险管理仪表板，通过它用户可以获得跨静态、动态、交互式和开源测试的可扩展应用程序安全测试，实现对风险和合规性的可见性。
获取方式：
公众号回复【0828】获取下载链接。
0x02 更新内容
1、API 扫描现在通过高级 OpenAPI 自动扫描改进了配置功能、增强了覆盖范围并优化了漏洞检测。
2、AppScan Connect：
1）支持 AppScan 360°：AppScan Connect 现在完全支持与 AppScan 360° 集成，您可以在其中使用 AppScan Standard 扫描配置创建扫描或将扫描结果上载到 AppScan 360°。
2）重新设计了连接方法：新界面更加直观和用户友好，使其可以更轻松、更快速地与其他 AppScan 产品建立连接。
3、新增合规性报告：
1）OWASP 云原生应用程序安全性前 10 名
2）网络与信息安全指令 (NIS2)
4、AppScan 现在可将多个 CWE 映射到漏洞，从而提高了报告覆盖范围。
5、添加了针对每个问题仅保存一种变体测试选项，通过将 AppScan 限制为仅在发现问题的第一个变体之前进行测试，优化扫描时间。
6、生成报告中的漏洞现在包括 CVSS 向量。
7、可以使用 CSV 文件将多个域添加到“要测试的域”列表中。
8、提供一系列增强功能和重新设计，旨在提高多个扫描配置对话框的可用性，如：
1）客户机端证书
2）加密支持文件
3）排除路径和文件
4）扩展管理器
5）导入探索数据
6）编辑回放
7）冗余调整
8）用户代理程序头
0x03 安装过程
1、后台回复关键词【0828】获取下载解压后
2、双击AppScan Standard v10.6.0.28408.exe进行安装
3、选择我同意，然后点击下一步
!
4、选择要安装的目录文件夹，默认C盘，可以根据自己的情况来选择
5、点击安装之后耐心等待几分钟
6、完成安装
7、把dll下的文件（AppScanSDK.dll、HclLicenseProvider.dll）替换到上面AppScan安装的目录
8、然后双击打开 AppScan显示已经永久破解，美滋滋
PS：此版本依赖于.NET 6.0，不想安装的朋友可以选择安装10.5.0版本，具体请查看之前文章。
下载链接：
后台回复【0828】获取工具下载
