本文目录一览：
AppScan安装破解及使用
AppScan是web应用程序渗透测试中使用的最广泛的工具之一。
AppScan安装教程：（建议装在物理机）
首先把AppScan加入杀毒软件白名单（信任区）
右击---以管理员身份打开
中文（简体）---确定
安装
是
安装中
接受---下一步
选择安装路径---安装
否
安装完成
接下来开始破解
破解需要两步：
1.用rcl_rational.dll替换安装目录下的对应文件
2.在许可证管理中导入AppScanStandard.txt作为许可证
第一步：
来到安装目录下，替换目标文件
第二步：双击打开
关闭
帮助---许可证
复制安装包里的AppScanStandard文件到电脑C盘根目录（可以复制到其他地方，但是路径中 不能有中文 ）
点开许可证配置，点击加号，导入文件
导入成功---确定
如下显示即为安装破解成功，
下面是AppScan简单使用
文件---新建
常规扫描
AppScan（自动或手动）---下一步
填写URL---下一步
不使用代理
记录（E）---记录（R）---下一步
是
默认Default---下一步
正常
启动全面扫描---完成
是（一定要点”是“，防止扫描过程中中断数据丢失）
新建文件保存扫描内容---保存
扫描中
扫描数据
扫描结束后漏洞查看点击”问题“
求一个可以抓包的手机Wifi软件
刚刚在kali NetHunter app store上找到一款贼厉害的安卓系统抓包软件，名字叫 Hijacker
下载链接：去re.nethunter.com/re掉po/中com.hijacker_3文2.apk
软件简介：Hijacker是用于渗透测试工具Aircrack-ng，Airodump-ng，MDK3和Reaver的图形用户界面。 它提供了一个简单易用的UI来使用这些工具，而无需在控制台中键入命令并复制和粘贴MAC地址。
此应用程序需要具有支持监视器模式的内部无线适配器的ARM android设备。 少数android设备可以运行，但本机都不可用。 这意味着您将需要自定义固件。 任何使用BCM4339芯片组（MSM8974，例如Nexus 5，Xperia Z1 / Z2，LG G2，LG G Flex，三星Galaxy Note 3）的设备都可以与Nexmon（也支持其他一些芯片组）一起使用。 使用BCM4330的设备可以使用bcmon。
另一种选择是使用OTG电缆在Android中使用支持监视器模式的外部适配器。
从1.1版开始，包含了armv7l和aarch64设备所需的工具。 还包括用于BCM4339和BCM4358的Nexmon驱动程序和管理实用程序。
root访问也是必要的，因为这些工具需要root才能工作。
应用安全测试应该用哪个软件呢?
用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
APP的安全漏洞怎么检测，有什么工具可以进行检测？
目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEX、so库文件是否保护，程序签名、权限管理是否完整等；组件安全检测主要针对Activity、Broadcast Receiver、Service、WebView、Intent等是否存在漏洞，并给出针对性建议；数据安全会全面检测APP存在的数据泄漏漏洞和输出层、协议层等所有涉及数据安全的漏洞，确保APP里那些可能导致帐号泄露的漏洞被全部检测出。