IBM Rational AppScan是一款專門用于發(fā)現(xiàn)修復電腦漏洞的安全保護工具，這款軟件具有強大的漏洞掃描功能，能搜索到一些深層、隱蔽的漏洞，并進行自動修復，保證用戶的網(wǎng)絡安全。歡迎來體驗軟件。

軟件介紹：

IBMRationalAppScan是業(yè)界領先的Web應用安全檢測工具，提供了掃描、報告和修復建議等功能。IBMRationalAppScan該產(chǎn)品是一個領先的Web應用安全測試工具，曾以Watchfire AppScan的名稱享譽業(yè)界。RationalAppScan可自動化Web應用的安全漏洞評估工作，能掃描和檢測所有常見的Web應用安全漏洞，例如SQL注入（SQL-injection）、跨站點腳本攻擊（cross-site scripting）、緩沖區(qū)溢出（buffer overflow）及最新的Flash/Flex應用及Web2.0應用曝露等方面安全漏洞的掃描。

軟件特色：

掃描就是Rational AppScan對站點進行測試以發(fā)現(xiàn)安全漏洞的過程，首先它會對站點進行一次Explore（其行為與網(wǎng)絡爬蟲類似）過程，從某一起始URL開始通過頁面間的鏈接不斷探索，直到站點的所有頁面都被訪問或者達到某設定的最大值。

在Explore的同時，AppScan會分析每一個發(fā)現(xiàn)的頁面并確定是否需要對其進行測試。如果需要，AppScan將根據(jù)設定的測試策略（后面章節(jié)有對測試策略的詳細介紹）為其創(chuàng)建測試用例，測試用例的數(shù)量由測試策略包含的規(guī)則集決定。Explore完成后，AppScan將根據(jù)測試用例對站點進行測試并分析站點的響應信息以發(fā)現(xiàn)安全缺陷。

AppScan引入了掃描工程的概念對安全掃描進行管理，通過掃描工程用戶可以配置各種參數(shù)、保存掃描結果等。

使用方法：

1.將patch.exe文件當?shù)紸PPSCAN的安裝目錄下，運行。

2.運行keygen.exe，生成lince.lic文件。

3.打開APPSCAN，幫助-》許可證-》裝入舊格式（.lic）的許可證，將剛才生成的。lic文件裝載。