HCL appscan是个常见的web app DAST 扫描工具
有企业版和standalone 版本。大家常用的都是单机版本。企业版平台，集成了IAST。
appscan 使用比较简单，基本输入url 账号密码就开扫了。
用了一段时间几点体验
1 还是需要手动explore的，他自动能发现的url有限
2 支持api测试扫描， 可以联动postman
3 可以自定义规则集，开启关闭哪些，整个还是比较好用的
4 支持proxy 配置
相关文章
Python3 API 的封装及调用
一、API 的封装
API（Application Programming Interface，应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作…
HarmonyOS/OpenHarmony应用开发-Stage模型UIAbility组件使用（六）
UIAbility组件间交互（设备内）
UIAbility是系统调度的最小单元。在设备内的功能模块之间跳转时，会涉及到启动特定的UIAbility，该UIAbility可以是应用内的其他UIAbility，也可以是其他应用的UIAbility（例如启…
基于Eisvogel模板的Markdown导出PDF方法
Requirements 模板地址：Wandmalfarbe/pandoc-latex-template Pandoc：Pandoc官网 Latex环境：例如TexLive Pandoc参数
--template"模板存放位置" --listings --pdf-enginexelatex --highlight-style kate -V CJKmainfontSimSun -V C…
PGembedding 代码分析
pgembedding 存储结构
pg embedding 数据是存在共享内存中的，pg down 之后索引数据就没了，但索引对象本身还在，第一次访问时会重新创建。
数据以 plain 的形式存储，其中每个点是这样的结构： idx_size： 表…
【计算机网络 02】物理层基本概念 传输媒体 传输方式 编码与调制 信道极限容量 章节小结
第二章 -- 物理层 2.1 物理层基本概念2.2 物理层下的传输媒体2.3 传输方式2.4 编码与调制2.5 信道极限容量2.6 章节小结 2.1 物理层基本概念 2.2 物理层下的传输媒体
传输媒体也称为传输介质或传输媒介，他就是数据传输系统中在发送器和接收器之间的物理通路 传输媒…