主页
工具
本节说明如何使用 HCL AppScan Standard 随附的其他工具。
PowerTool
AppScan 提供对五个实用程序 (PowerTool) 的访问权，每个实用程序均提供特定功能来帮助您管理应用程序安全，或帮助您使用 AppScan。
HTTP 请求编辑器
此 HTTP 请求编辑器 PowerTool 使您能够向站点发送完全受控的 HTTP 请求，从而测试站点如何响应不同类型的 HTTP 请求。

工具
本节说明如何使用 HCL AppScan Standard 随附的其他工具。
- “选项”对话框
  本部分描述了您能够控制的选项，以从选项对话框（工具 > 选项）定制 AppScan。
- Web 服务向导扩展
  此扩展允许您使用 Open API 描述文件进行扫描。可通过“工具 > 扩展 > Web 服务向导 (Open API)”使用，缺省情况下已启动扩展。
- 扫描调度程序
- 用户定义的测试
- PowerTool
  AppScan 提供对五个实用程序 (PowerTool) 的访问权，每个实用程序均提供特定功能来帮助您管理应用程序安全，或帮助您使用 AppScan。
  - Authentication Tester
    Authentication Tester PowerTool 是一种测试实用程序，它使用“暴力”方法来显现可用于获取 Web 应用程序访问权的较弱用户名-密码组合。（暴力攻击是这样一个自动过程：通过尝试与错误来猜测认证凭证，使服务器将仿冒者识别为合法用户。）
  - 连接测试
    此连接测试 PowerTool 使您能够在不使用 ping 协议（很多防火墙都会阻止此协议）的情况下 ping Web 站点。
  - Encode/Decode
    此 Encode/Decode PowerTool 用于将您置于其中的字符串编码为所选格式，或从所选格式解码。
  - 表达式测试
    写入精确的正则表达式是一个单调的反复试验的过程。可使用此表达式测试 PowerTool 来帮助加快此过程。
  - HTTP 请求编辑器
    此 HTTP 请求编辑器 PowerTool 使您能够向站点发送完全受控的 HTTP 请求，从而测试站点如何响应不同类型的 HTTP 请求。
- “定制工具”菜单
- 扩展
- 日志
  日志可帮助您进行故障诊断。
- 搜索结果
  您可以对任何视图中的“结果列表”进行过滤以得到特定数据。

HTTP 请求编辑器

此 HTTP 请求编辑器 PowerTool 使您能够向站点发送完全受控的 HTTP 请求，从而测试站点如何响应不同类型的 HTTP 请求。

可以从 AppScan 运行 HTTP 请求编辑器，方法是单击工具 > PowerTool > HTTP 请求编辑器
可以从 Windows“开始”菜单单击所有程序 > [AppScan Standard 安装文件夹] > PowerTool > 来单独运行 HTTP 请求编辑器HTTP 请求编辑器