Accueil
Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
PowerTools
AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
Authentication Tester
Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
Configuration avancée
Onglet Génération de données d'identification
Types de liste

Outils
La présente section explique comment utiliser les outils supplémentaires fournis avec HCL AppScan Standard.
- Boîte de dialogue Options
  Cette section décrit les options que vous pouvez contrôler, pour personnaliser AppScan, à partir de la boîte de dialogue Options dans Outils > Options.
- Extension Assistant d'API Web
  Cette extension vous permet de numériser à l'aide des fichiers de description Open API. Elle est disponible dans Outils > Extensions > Assistant Services Web (Open API), et l'extension est activée par défaut.
- Planificateur d'examens
- Tests définis par l'utilisateur
- PowerTools
  AppScan offre un accès à cinq utilitaires (PowerTools), chacun fournissant une fonction spécifique vous aidant à gérer la sécurité de votre application ou à utiliser AppScan.
  - Authentication Tester
    Le PowerTool Authentication Tester est un utilitaire de test ayant recours à la technique dite de "force brute", qui révèle les combinaisons faibles nom d'utilisateur-mot de passe susceptibles d'être exploitées pour accéder à votre application Web. (Une attaque par force brute est un processus automatique par essai et erreur qui permet de deviner les données d'authentification. Elle peut amener un serveur à reconnaître un imposteur comme un utilisateur légitime.)
  - Test de connexion
    L'outil Test de connexion PowerTool permet de lancer une commande ping sur les sites Web sans l'aide du protocole ping, qui est bloqué par de nombreux pare-feu.
  - Coder/Décoder
    L'outil Coder/Décoder PowerTool permet de coder et décoder des chaînes que vous avez intégrées, depuis et vers le format de votre choix.
  - Expression Test
    L'écriture précise d'expressions régulières peut être un processus de tâtonnement fastidieux. L'outil Expression Test PowerTool permet d'accélérer le processus.
  - HTTP Request Editor
    L'outil HTTP Request Editor PowerTool permet d'envoyer une requête HTTP entièrement contrôlée vers votre site, et ainsi de tester la manière dont le site répond à différents types de requête HTTP.
- Personnaliser le menu Outils
- Extensions
- Journaux
  Les journaux peuvent vous aider à traiter les incidents.
- Recherche de résultats
  Vous pouvez filtrer la liste des résultats à partir de n'importe quelle vue à la recherche de données spécifiques.

Types de liste


Elément	Description	Valeurs exemple
Dictionnaire	Un fichier de "valeur par ligne" utilisé lors de la génération de noms d'utilisateur/mots de passe pour l'attaque. Les fichiers par défaut sont fournis pour les Noms d'utilisateur et les Mots de passe, mais vous pouvez utiliser le bouton Parcourir pour accéder à tout autre fichier utilisable. Le dossier de données comprend aussi un fichier de dictionnaire de mots de passe beaucoup plus long (passwords_long.txt) qui est utilisable à la place du fichier par défaut.	Chemin d'accès au fichier de dictionnaire de "valeur par ligne"
Numérique	Plage de nombres qui est incluse dans les noms d'utilisateur/mots de passe générés	0 à 999999999
Constante	Chaîne que vous souhaitez inclure dans tous les noms d'utilisateur/mots de passe générés	N'importe quelle chaîne
Plage de caractères	Plage de caractères et longueur de chaîne, pour les caractères à inclure dans les noms d'utilisateur/mots de passe générés	[espace jusqu'au tilde] -~ et une longueur de chaîne

Remarque : La plage espace jusqu'au tilde comprend les caractères a à z, A à Z, 0 à 9 et les symboles d'entrée ASCII. Si vous entrez " -~" (sans les guillemets) comme plage de caractères, Authentication Tester insère automatiquement tous les caractères inclus dans la liste des expressions régulières.

La valeur valide de la zone Longueur dépend de la plage. Par exemple, si la plage est 0 à 9 et si la longueur est 10, la plage est valide [0000000000, 0000000001, ...10]. Par contre, si la plage est a à z, Authentication Tester n'accepte pas 9999999999 comme une longueur valide, car le nombre de combinaisons exigerait une quantité de ressources et un temps de traitement excessifs.

Remarque : Pour utiliser un tiret comme caractère et non pour signaler une plage, faites-le précéder d'une barre oblique inversée, comme suit : \-