扫描代理ip（新技能get）

Appscan作为一款Web安全测试工具，更多的情况下是对web系统进行扫描。对App来说使用的时候是相对比较少，但是还是会用到的。

上次用Appscan扫描app的时候还是在2018年，隔了这么多年又用到了。以前也写过相应的文章，但是网站数据丢失，现重新整理记录下整个过程以不防之需。

前提条件：手机的网络需要和电脑在同一个网络下才可以，可以通过手机连接电脑热点的方式，尽量不要有多余的网络连接，最好只有电脑和手机

1、选择‘使用外部客户机扫描’

2、设置代理

这里需要选择本地，代理端口可以自己设置也可以让appscan自动生成

3、设置手机代理

将当前连接网络设置成代理模式，代理ip为扫描测试机的ip，端口为appscan中自动选择的端口

4、将手机ip加入白名单

操作时可以对app中每一个步骤都进行操作一遍，这样捕获的记录会相对更完整一些，结束后点击“停止记录”，选择确定，接下来就是对捕获数据进行分析了。