1、web安全测试---appscan扫描工具。
2、工作原理：
步骤1：探索（爬行、爬网）
步骤2：针对找到的页面进行测试，生成安全攻击
3、比如一个网站如果都是静态页面，没有让用户输入的地方，那么可以利用、可以作为攻击点的地方也就不多，如果页面到处都是输入、有查询，要求用户来参与的，你输入的越多，可能泄露的信息也越多，可能被别人利用的攻击点也就越多。
IBM appscan9.0破解版分享
先安装应用程序，安装完成后，将LicenseProvider.dll替换“....IBMAppscan Standard”目录下同名文件，许可证处还是显示演示许可证，但扫描目标已经不受限制了。
Appscan的主要特点：
（1）Flash支持：它可以探索和测试基于Adobe的Flex框架的应用程序，也支持AMF协议。
（2）Glass box testing：Glass box testing是Appscan中引入的一个新功能，这个过程中，安装一个代理服务器，这个有助于发现隐藏的url和其他问题。
（3）web服务扫描：web服务扫描是Appscan中具有有效自动化支持的一个扫描功能。
（4）java脚本安全分析：Appscan中介绍了javascript安全性分析，分析抓取html页面漏洞，并允许用户专注于不同的客户端问题和DOM（文档对象模型）为基础的XSS问题。
（5）报告：根据你的要求，可以生成所需格式的报告。
（6）修复支持：对于确定的漏洞，程序提供了相关的漏洞描述和修复方案。
（7）可定制的扫描策略：Appscan配备一套自定义的扫描策略。
（8）工具支持：有认证测试、令牌分析器和http请求编辑器等、方便手动测试漏洞。
（9）Ajax和Dojo框架的支持。