用cmd的方式进行AppScan扫描Web网站
以往使用AppScan都是用的GUI的方式,第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图,为什么会突然推荐这种方式呢?
主要是因为考虑到有时候的测试机配置没有那么高,达不到理想的效果…,所以用cmd的这种也是一个非常不错的方式,毕竟AppScan这款工具也是吃机器资源的大户,对于配置一般的电脑来说,如果用GUI的方式去扫描一个网站,那基本上别的也就不用干什么了…
正好也要对另一个网站进行web扫描,既然如此择日不如撞日,就用这个网站来试下AppScan cmd方式的扫描效果吧。
AppScancmd的执行程序默认就安装在工具目录下
接下来就是打开命令提示符(管理员身份)执行AppScan的运行命令就行了。
示例:
appscancmd /e /b D:\appscan\folder\wwj-123-admin.scan /d D:\appscan\result\pradmin.scan /rt pdf /rf D:\appscan\result\pradmin.pdf
解释:
通过appscancmd命令对D:\appscan\foler
目录中的wwj-123-admin.scan文件进行扫描,并且将此次的扫描记录保存成新的pradmin.scan文件到D:\appscan\result
目录,扫描结果生成名字为pradmin的pdf格式的报告需要提醒的一点是:这个wwj-123-admin.scan文件需要先在GUI模式下先进行配置后保存,选择“我稍后进行扫描”。
正文完