如何利用AppScan扫描H5页面，进行安全测试？

10月前作者：程序员馨馨分类：Toy博客阅读(49) 违法举报

这篇具有很好参考价值的文章主要介绍了如何利用AppScan扫描H5页面，进行安全测试？。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前期项目组接触的都是Web安全测试，今天做安全测试的时候，有一个项目刚好有H5页面，用以前那种AppScan内置浏览器的探索方式是不行的，研究了下，可以使用外部设备进行探索。

AppScan有两种手动探索方式，一种是AppScan的内置浏览器探索，另外一种就是外部设备探索，以前的Web类型安全测试就是运用的内置浏览器探索，今天的H5页面运用的就是外部设备探索。

与Web安全测试相比，H5的安全测试唯一不同的点就是在探索方式上，今天我们就分享下外部设备的探索方式。

1、安装FoxyProxy代理管理工具，打开火狐浏览器，在地址栏输入：about:addons，搜索：FoxyProxy组件

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

2、选择FoxyProxy Standard

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

3、下载并安装FoxyProxy Standard

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

4、打开拓展

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

5、添加端口信息

点击添加，输入标题，例如：AppScan，填好IP地址：127.0.0.1，端口：是AppScan的端口，填完保存即可

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

查找AppScan的端口？

点击手动探索--外部设备--就可在左上角看到一个端口，注意，这个端口号是变化的

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

6、启用这个代理

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

7、在火狐浏览器上可以抓取H5接口信息了

在火狐浏览器，打开被测的H5页面，就可以在AppScan页面看到抓取的接口信息了。

如何利用AppScan扫描H5页面，进行安全测试？,安全测试,功能测试

这样，就可以探索到H5页面的接口了。文章来源地址https://www.toymoban.com/news/detail-744720.html

到了这里，关于如何利用AppScan扫描H5页面，进行安全测试？的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

如何快速而准确地进行 IP 和端口信息扫描：渗透测试必备技能

数据来源 1）IP反查域名同IP网站查询，同服务器网站查询 - 站长工具专业精准的IP库服务商_IPIP 2）域名查询IP IP/IPv6查询，服务器地址查询 - 站长工具或直接 ping 一下域名就会返回IP 3）CDN 如果网站使用了CDN那我们查找到的ip也是属于CDN的ip没多大用处 4）判断CDN 多个地点

2024年02月11日
浏览(40)
网络安全B模块（笔记详解）- 利用python脚本进行web渗透测试

1.使用渗透机场景kali中工具扫描确定Web服务器场景地址，浏览网站Flag.html页面，并将Flag.html中的Flag提交；扫描发现是8081端口访问页面查看 Flag：WXL0601 2.进入渗透机场景win7操作系统，完善桌面上的tupian.py文件，填写该文件当中空缺的Flag1字符串，并将该字符串作为Flag提交；

2024年01月18日
浏览(49)
1.3端口扫描：利用Nmap工具进行端口扫描

1、预备知识：Nmap介绍 nmap的功能：端口扫描、主机发现、服务/版本识别、操作系统识别、网络路由跟踪、Nmap脚本引擎； nmap的扫描方式：Half-open scanning，默认扫描方式；TCP connect；TCP ACK scanning;TCP FIN/Xmass/NULL scanning。 2、实验条件：攻击机：

2024年02月06日
浏览(57)
如何利用python调用API接口获取数据进行测试

一、Python 可以使用 requests 库来调用 API 接口获取数据。以下是基本的步骤： 1.安装 requests 库 pip install requests 2.导入 requests 库 import requests 3.构建 API 请求的 URL 根据 API 文档，构建请求的URL。例如， https://api.example.com/posts 是获取所有帖子的 URL。 4.发送 API 请求使用 requ

2024年02月11日
浏览(47)
常见漏洞扫描工具AWVS、AppScan、Nessus的使用

AWVS（Acunetix Web Vulnerability Scanner）是一款知名的网络漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的 Web应用攻击，如跨站脚本、sql 注入等。 Windows安装没有什么难度，这里主要记录Kali环境下的安装与部署。准备 acunetix_trial.sh 和激活包 pathc_awvs 。下载地址：修改

2024年02月03日
浏览(53)
详解【计算机类&面试真题】军队文职考试——第8期：OSI的七层模型 | 数据通信的三种方式 | 通信网络的检查方法，附Python进行网络连通性检查、带宽测试、端口扫描、链路质量测试、安全性扫描

不知道命运是什么，才知道什么是命运。———史铁生 🎯作者主页：追光者♂🔥 🌸个人简介： 💖[1] 计算机专业硕士研究生💖 🌟[2] 2022年度博客之星人工智能领域TOP4🌟 🏅[3] 阿里云社区特邀专家博主🏅 🏆[4] CSDN-人工智能领域优质创作者🏆

2024年01月25日
浏览(55)
如何利用Kali Linux进行网站渗透测试：最常用工具详解

数据来源： ChatGPT Kali Linux 2022.4虚拟机中自带了大量渗透测试工具，涵盖了信息收集、漏洞利用、口令破解、漏洞扫描等多个方面。使用方法只能当做参考，详细的使用教程：建议您在搜索引擎上输入相关，例如： \\\"Kali Linux 工具名中文教程

2024年02月06日
浏览(51)
安全攻防实战丨如何预防利用中间人攻击进行小程序刷分

本文分享自华为云社区《【安全攻防】深入浅出实战系列专题-利用中间人攻击进行小程序刷分》，作者： MDKing 。中间人攻击（Man-in-the-middle attack，简称MITM）是攻击者在进行网络通信的双方中间，分别与两端建立独立的联系，并进行数据嗅探甚至篡改，而通信的双方却对中

2024年02月08日
浏览(36)
h5页面和app进行交互

一、react native开发的 1.h5向app发送消息，app 接收并操作 2.app操作完成，向h5 返回消息，h5监听并处理二、原生app 1.h5使用app方法： 2.app使用h5方法

2024年02月13日
浏览(58)
小程序内嵌H5页面，需要在H5页面进行截图保存和转发给朋友的操作

首先在H5项目内，你需要下载 weixin-js-sdk 和 html2canvas，weixin-js-sdk 是为了在项目内可以使用wx的一些API， html2canvas 是通过canves画出你页面的base64位图片。 npm install --save weixin-js-sdk npm install --save html2canvas 注意，使用weixin-js-sdk应该是要签名的，这个让后端去生成接口去获得然后

2024年02月09日
浏览(33)