APPSCAN总-华克斯-APPSCAN

appscan standard应用安全漏洞扫描工具参数，更新 v10.0 参数：

1、产品从操作界面，到联机帮助文档；安装手册中文化；

2、支持以代理方式收集流量的方式进行应用安全测试；

3、支持---用户检查功能，通过对不同权限用户的纵向和横向的检查比较，寻找应用中的越权行为；

4、支持的模拟攻击行为不仅可以包括brute force、insufficient authentication、credential/session prediction、insufficient authorization、insufficient session expirati0n、session fixation、content spoofing、cross-site sc ripting、buffer overflow、format string attack、ldap injection、os commanding、sql injecti0n、ssi injection、xpath injection、directory indexing、information leakage、path traversal、predictable resource location、abuse of functionality、denial of service、insufficient process validation等方法。