使用外部客户机

“手动探索”使您可以专注于扫描 Web 服务的特定部分。

过程

  1. 单击加号图标 > 外部客户机 > 然后选择您想要使用的客户机:
    选项描述
    Postman ADAC 将打开并自动配置 Postman,使其在将 ADAC 作为记录代理(IP 和端口)的情况下工作。然后 ADAC 将打开其流量记录器,以记录您从 Postman 发送的请求。
    SoapUI ADAC 将打开并自动配置 SoapUI,使其在将 ADAC 作为记录代理(IP 和端口)的情况下工作。然后 ADAC 将打开其流量记录器,以记录您从 SoapUI 发送的请求。
    注: 所做配置更改会影响在会话期间打开的任何其他实例。因此,建议您在开始操作前关闭所有已打开的实例,并且在记录期间不要打开任何实例。当您关闭 ADAC 时,SoapUI 也将关闭,并且已更改的设置会恢复为之前的状态。
    对于 SSL,请参阅 为 SoapUI 采用 SSL
    其他 如果要使用的客户机安装在另一台计算机上,或者您在与 ADAC 相同的计算机上使用 Postman 或 SoapUI 以外的客户机,请选择此选项。系统将要求您手动打开和配置客户机,以将 ADAC 用作代理。

    对于 SSL,请参阅 为其他外部客户机采用 SSL

    外部流量记录器将打开,并记录您从客户机发送到 Web 服务的请求。如需了解详细信息,请参阅外部流量记录器

    如果已选择 Postman 或 SoapUI,则它将打开并配置为将 ADAC 用作记录代理。
    注: ADAC 仅当与 AppScan 安装在同一台计算机上时,才能自动配置 Postman 或 SoapUI,否则,您必须选择“其他”,然后在下一步中自行配置客户机。
    注: 如果使用 SSL,您也必须遵循下列步骤:为 SoapUI 采用 SSL
  2. 如果已选择外部客户机 > 其他,请打开您的客户机,并将其配置为使用在流量记录器顶部显示的端口和 IP。如果客户机与 ADAC 在同一台计算机上,请使用所显示的“本地 IP”,否则,请使用“远程 IP”。
    注: 如果使用 SSL,您也必须遵循下列步骤: 为其他外部客户机采用 SSL
  3. 在“外部流量记录器”打开且状态为“正在等待传入连接”的情况下,从客户机中手动探索 Web 服务:随着探索的进行,流量记录器的左侧窗格中将列出检测到的域,而右侧窗格中将列出各项请求。完成后,单击停止记录
    注: 如果流量未出现在流量记录器中,请参阅流量记录器故障诊断
  4. 复审“手动探索数据:”,然后在左侧列中选择要包含在扫描中的域。
    提示: 如果请求总数超过 200 个,删除其中的一些请求可能会提高扫描效率。
  5. 单击保存以关闭流量记录器。
    对于每个已记录的序列(选择后),右边窗格将显示已探索的 URL。
    提示: 可通过选择特定 URL 并单击减号图标从序列除去不需要的步骤