IBM AppScan 是一款 Web 安全扫描工具，利用爬虫技术自动检测网页漏洞并提供修复建议。其工作原理包括探索页面结构、分析 HTTP 请求响应以验证漏洞。操作演示涵盖创建常规扫描、配置目标 URL、处理登录认证（记录 IE 浏览器登录状态）、选择测试策略启动全自动扫描。扫描完成后可查看问题列表及详细信息，并支持生成多种行业标准的报告模板。
AppScan 是 IBM 的一款 web 安全扫描工具，可以利用爬虫技术进行网站安全渗透测试，根据网站入口自动对网页链接进行安全扫描，扫描之后会提供扫描报告和修复建议等。
AppScan 有自己的用例库，版本越新用例库越全（用例库越全面，对漏洞的检测较全面，被测试系统的安全性则越高）
1.点击创建新的扫描
2.选择"常规扫描"
3.选择"AppScan"
4.填写目标 URL
5.由于需要登录，所以点击"记录",选择"AppScan IE 浏览器"
6.填写登录账号和密码，然后进行登录，登录成功后，点击"我已登陆站点"
7.等待系统记录信息完成后，如果成功会显示"已成功配置登录"
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML转Markdown 互为补充。 在线工具，Markdown转HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML转Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online
8.测试策略选择"缺省值"
9.选择"启动全面自动扫描"(新手推荐)
10.如果想保存配置文件，选择"是"
11.点击扫描选择"全自动扫描"，这样就开始扫描目标网站了
12.点击"问题"，就可以看到发现的漏洞
13.点击漏洞就可以看到具体信息、修订建议以及请求和响应的数据包
1.点击"报告"，就可以生成本次扫描的报告
2.AppScan 集成多种行业标准的报告模板，选择你想要的报告模板，点击保存就生成了报告
