使用appscan实现多站扫描简单自动化
因为appscan在新建扫描任务的时候只能输入一个target，并且没有awvs/nessus那样提供web接口，导致我以前一直以为appscan不能像awvs那样批量建立任务自动扫描。 不过，要分享的一点经验只是实现简单的appscan自动化扫描。 其实很简单，appscan的GUI界面新建扫描任务时虽然只能指定一个target，并且也没有提供类似awvs/nessus的web接口，但是它提供的有一个“AppScanCMD.exe”。
厂商把这个小工具提供出来的意思可能是方便用户在命令行下调用appscan实现自动化扫描的。它的功能分为：执行扫描任务和生成扫描报告两块。 那接下来介绍一下工具的语法好了。 先看下工具自身提供的help信息： 说一下这些参数的含义吧。
这里解释的不是很详细，但基本上够用了。 明白了参数的含义和用法，那么接下来可以在DOS下执行扫描了，因为要实现批量扫描，所以我一般都会写一个bat脚本来执行。 在真正的开始扫描之前，我们需要知道一点： appscancmd无法跟wvs_console一样直接用命令行选项来设置扫描参数，appscancmd的扫描必须基于一个base_scan，目的是为了读取扫描参数。 所以在使用appscancmd之前我们必须通过GUI来创建一个base_scan。创建base_scan跟在GUI下新建一个扫描任务是一样的，区别在“扫描配置向导”的一步选择“我将稍后启动扫描”，然后保存扫描到文件。 完成配置，保存结果文件，后退出appscan的GUI。 然后，执行DOS命令或写个批处理脚本来执行扫描吧： 1@echo off 2appscancmd/e/b D:merchant.scan/d D:1.scan/v 3appscancmd/e/b D:3.scan/d D:2.scan/v 4appscancmd/e/b D:4.scan/d D:3.scan/v 5appscancmd/e/b D:5.scan/d D:4.scan/v 6appscancmd/e/b D:6.scan/d D:5.scan/v 7pause 按照DOS命令的执行机制，当上一条命令执行结束后才会继续执行下一条命令，这样写一个批处理，实现了顺序扫描多个目标的目的。 按照上边对参数的解释，我们这个批处理中的命令的完整解释是： 执行扫描任务，从文件D:2.scan中读取扫描配置信息，然后将扫描的结果保存到同一个文件，同时，在扫描的过程中显示扫描细节。
如果你不想把扫描结果保存到同一个文件中，那么通过/d参数直接指定新的文件名即可。 OK，这么简单