2024年AppScan 最新10.5.0破解版 附详细安装教程

免责声明

请勿利用文章内的相关技术从事非法测试。由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，请务必遵守网络安全法律法规。本文仅用于测试，请完成测试后24小时删除，请勿用于商业用途。如文中内容涉及侵权行为，请及时联系作者，我们会立刻删除并致歉。

0x01 简介

AppScan是一款网络安全测试工具，属于HCL（前IBM）品牌旗下，主要用于检测Web应用程序、API和移动应用程序的安全漏洞。AppScan具有静态、动态、交互式和开源扫描引擎，可以部署在开发生命周期的各个阶段。它使用人工智能和机器学习来实施安全最佳实践和合规性，帮助软件开发人员检测和修复漏洞。AppScan套件包括多种工具，如AppScan Standard（动态应用程序安全测试工具）、AppScan Source（渗透性内部静态应用程序安全测试工具）和AppScan Enterprise（可伸缩的应用程序安全测试工具），还包括AppScan on Cloud（ASoC），这是一套全面的应用程序安全测试软件，可作为服务提供。

对于Web应用程序，AppScan能够自动发现和评估常见的Web漏洞，如XSS、SQL注入、敏感信息泄露等；对于移动应用程序，它可以分析应用的二进制代码，发现应用中的漏洞和安全问题。其工作原理包括利用爬虫技术进行网站安全渗透测试，自动对网页链接进行安全扫描，利用“探索”技术发现网站的结构和目录，然后使用扫描规则库对发现的每个页面的每个参数进行安全检查。AppScan还提供风险管理仪表板，通过它用户可以获得跨静态、动态、交互式和开源测试的可扩展应用程序安全测试，实现对风险和合规性的可见性。

获取方式：

下载获取方式

0x02 更新内容

• 重新设计了 AppScan Connect - AppScan Enterprise 界面，允许立即或延迟执行扫描，并能够选择扫描方法。
• 能够轻松地将测试策略中的完整测试列表（不包括变体）导出到 CSV 文件，而不考虑是否启用了测试。
• “问题”视图中的高级搜索：通过在请求/响应或“问题”表中搜索特定字符串，轻松导航浏览数据。
• 添加了新的测试策略：
  • OWASP 前 10 大 API 安全风险 – 2023
  • OWASP Top 10 – 2021
• 更新的合规性报告：
  • OWASP API Security Top 10 2023
  • [US] DISA's Application Security and Development STIG。V5R3
  • 2023 年 CWE Top 25 最危险的软件漏洞
  • 支付卡行业数据安全标准 (PCI DSS) - V4
• 重构了错误页面：现在，您可以定义字符串和正则表达式，以标识响应内容和/或路径中的错误页面。

修复和安全更新

此发行版中的新安全规则包括：

• postMessageInfoLeak - postMessage() - 已添加以检测可能的信息泄漏
• WordPressQEMPluginXSSCVE202323491 - 已添加用于 CVE-2023-23491 检测
• attApacheStrutsCVE20190230RCEOGNL - 为 RCE 添加了定制的网络服务器检测支持
• attAPIBrokenObjectLevelAuthorizationPath - 为“失效的对象级别授权”添加了路径变体
• 易受攻击的组件数据库已更新到版本 1.3

有关此发行版中的修复以及新的已更新安全规则的完整列表，请参阅 AppScan Standard 修复列表。

已在此发行版中更改

• 已删除嵌入式 Internet Explorer 浏览器。
• 对于 V9.0.3.1 之前的 AppScan Enterprise 版本，已删除以 XML 格式导出扫描结果的功能。
• 在 AppScan CMD 中，不支持“xml_report”格式。您可以改用“xml”报告格式。

0x03 安装过程

1、下载后台压缩包解压后可以看到存在以下文件：

2、双击AppScan_Setup_10.5.0.exe进行安装

3、选择我同意，然后点击下一步

4、选择要安装的目录文件夹，默认C盘，可以根据自己的情况来选择

5、点击安装之后耐心等待几分钟

6、完成安装

7、把dll下的文件（AppScanSDK.dll、HclLicenseProvider.dll）替换到上面AppScan安装的目录

8、然后双击打开 AppScan显示已经永久破解，美滋滋

PS：如果安装完成后，AppScan一直自启，可以在任务管理器中结束进程。

关注Z0安全公众号回复【AppScan】获取破解版！！！

关注Z0安全公众号回复【AppScan】获取破解版！！！