HCL AppScan Standard简称AppScan，是隶属于HCL品牌旗下，一款网络安全测试工具，支持windows操作系统，可以对网站应用进行自动化的安全扫描测试。相比较同类型awvs软件，AppScan采用全新的爬虫技术，能够根据网站入口自动摸取网页链接进行安全扫描，提供了扫描、报告和修复建议等功能，满足广大用户的使用需求。除此之外，该软件动态分析、静态分析和互动分析三种不同的测试功能，支持可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，是你日常生活必备的扫描神器。
与之前版本相比，全新的AppScan10改进了帮助文件格式，现在可以在缺省浏览器中直接打开。支持供英语、法语、日语、简体中文和繁体中文等多国语言，带给用户更好的使用体验。与此同时，软件还新增了使用 AppScan DNS 解析，提升了对例如 OS 命令、SSRF 和 XXE 攻击等漏洞的检测能力，此类漏洞无法通过已测试的应用程序直接检测，提高你的扫描效率。
1、下载解压缩，得到获得AppScan原程序和对应补丁，双击exe运行；
2、根据自己的需求选择对应语言；
3、等待下载组件；
4、选择我同意，点击下一步；
5、点击安装；
6、等待一下；
7、安装完后，先不要运行软件；
8、将文件夹中AppScanSDK.dll、HclLicenseProvider.dll两个dll文件复制到软件安装目录下替换，如图所示；
默认路径：C:\Program Files (x86)\HCL\AppScan Standard
9、随后运行软件，便可以无限制进行使用了。
1、动态分析（“黑盒扫描”）
这是主要方法，用于测试和评估运行时的应用程序响应。
2、静态分析（“白盒扫描”）
这是用于在完整 Web 页面上下文中分析 JavaScript 代码的独特技术。
3、交互分析（“glass box 扫描”）
动态测试引擎可与驻留在 Web 服务器本身上的专用 glass-box 代理程序交互，从而使AppScan10能够比仅通过传统动态测试时识别更多问题并具有更高准确性。
4、AppScan10 的高级功能包括：
常规和法规一致性报告，并提供超过 40 个不同的开箱即用模板
自动更新：新增功能——通过配置 API 密钥以连接 My HCLSoftware (MHS)，自动将新更新应用于 AppScan。有关更多信息，请参阅自动更新。
定制脚本：使用 AppScan 的内置 JavaScript 运行时将动态行为添加到 DAST 扫描中。AppScan 可以在发送请求之前或在扫描期间收到响应之后运行定制脚本。将针对每个 HTTP 请求和响应执行该脚本。
重新设计了各项扫描配置的正则表达式对话框，以提高可用性。
恢复了通过“工具”>“选项”> 记录代理访问 AppScan SSL 证书部分的选项。
使用 URL 为 Postman 集合配置扫描时，重新扫描现在将从该 URL 获取更新的 Postman 内容。
增强了 DAST 引擎中的自动登录检测功能。
attAppMetricsDataExposed - 应用程序度量端点已公开
attWordPressPluginXSSCVE20237246 - WordPress 插件跨站点脚本编制 CVE20237246
attAtlassianConfluenceBrokenAccessCVE202322515 - Atlassian Confluence 访问中断 CVE 2023 22515
SriValidation - 验证 SRI 完整性检查
CSP 规则 - 重新设计了 CSP 评估，从而可以检测到 17 个新的内容安全性策略问题
易受攻击的组件数据库已更新到版本 1.6
展开内容
查看
查看
360安全卫士国际版(360 Total Security)
9.0/102.66M
360安全卫士国际版是奇虎科技推出的国际版本的360安全卫士，英文名称是360 Total Security，和国内版本相比国际版更绿色，占用内存更小，广告没那么多，没有手机助手，360加速球等，360国际版主要面向全世界范围内的华人。
查看
8.7/404.02M
小米电脑管家官方版是一款专为小米笔记本用户设计的电脑管理应用软件，这款电脑管理软件，提供了一系列包括驱动管理、硬件信息、设备互联等强大的功能，而且该软件还支持壁纸和屏保更换、系统设置、配置检测等功能，同时对于使用MIUI系统设备的用户来说，本软件还提供了一系列跨屏协作和设备
9.6/29.2M
金山卫士是金山公司推出的一款计算机安全软件，主要是为用户提供系统优化、垃圾清理以及木马查杀和漏洞修复等安全功能。软件的功能跟目前用户所能用到的所有的安全软件都差不多，主要有着系统优化、垃圾清理、查杀木马、修复漏洞、专家加速以及软件管理等六大功能。
9.2/14.15M
x-scan扫描器官方版是一款国内著名的综合扫描器，该扫描枪主要由国内著名的民间黑客组织“安全焦点”完成，从2000年的内部测试版X-Scan V0.2到目前的最新版本X-Scan 3.3都凝聚了国内众多黑客的努力。
9.6/14.9M
《NVFlash windows版》是一款非常实用的NVIDIA显卡BIOS刷新工具，该工具由NVIDIA公司推出，小编带来的是包括NVFlash64位版。这款工具的功能非常的强大，它最主要的功能是能够为bios进行写、读等操作，改善变砖的情况，大大地提升显卡的性能，让电脑
Advanced System Protector(电脑安全防护)
9.1/10.5M
Advanced System Protector(电脑安全防护)是一款是功能强大的高级系统保护器，软件可以保护您的PC免受恶意软件威胁，能够保护Windows PC免受恶意软件，间谍软件，广告软件和网络钓鱼诈骗的侵害，在上网时识别并阻止威胁。
9.5/1.87M
当下载了某些软件或者系统出现问题时，会出现可以正常上网，但是浏览器不能联网的情况，这是lsp，即浏览器劫持。通常这是用户下载了某些恶意程序对浏览器进行篡改所造成的结果。
9.0/87.64M
KeyLemon官方版是一款功能非常不错的人脸识别安全软件，采用实时面部检测技术，防止照片、视频等伪造手段破解。你是不是经常在好莱坞大片里看到效果超酷的人脸识别系统呢，你想不想在自己的电脑上也玩玩人脸识别系统呢？实现成本很低，只需要一个不太贵的摄像头，再加上这个KeyLem
查看
9.1/29.5M
Amiti Antivirus官方版是一款国外的可靠且用户友好的软件实用程序，适用于PC的有效且易于使用的防病毒软件。防范病毒，特洛伊木马，蠕虫和恶意软件。Amiti Antivirus具有内置的实时内存屏蔽，日程安排，多种皮肤和翻译支持。
9.1/4.36M
长沙银行网银助手官方版是一款由长沙银行官方推出的网银助手软件工具我们在使用长沙银行网上银行时必须需要安装的密码控件，长沙银行网银助具有一键检测，一键安装驱动、控件等，修复你的网银环境，第一次在浏览器登陆长沙银行网银时，密码框会提示你加载，有时候可能加载失败，这时候就要手动下载安装
查看
9.1/27.7M
Ashampoo AntiSpy Pro是一款功能强大的Windows辅助工具，软件能够帮助用户轻松监控无用的进程并关闭，让电脑的运行更加流畅，还能够自动关闭无用的监控进程，让电脑时刻保持最流畅的状态，满足用户的各种电脑进程清理功能需求。
9.1/1.5M
Hasher Pro中文版是一款小巧灵活的MD5文件校验工具，软件界面简洁，使用方便，界面与操作完全一致，支持文件拖放，速度很快，可以计算文件的 MD5、SHA1、CRC32 的值，可以方便用户对某个制定文件进行md5，哈希值进行校验。
9.1/12.79M
相信经常使用电脑坐在办公桌全面的朋友们都深有感触，有时不小心点到一些弹窗链接等东西就会出现意外让电脑感染到恶意软件的侵害影响了使用。为此今日小编特意给大家来了这款专业，且功能全面的PC端恶意软件清除工具程序Zemana AntiMalware，其采用了独特的技术以及AV引擎用于云
查看
