LoadRunner VuGen 协议说明
协议描述
MAPI(Microsoft Exchange)消息传递应用程序编程接口，用于支持应用程序发送和接收电子邮件。
Web - HTTP/HTML(用于移动应用程序)启用移动本机应用程序的录制。
MQTT支持轻量级的发布/订阅消息传递，适用于物联网(IoT) 和机对机 (M2M)通信以及带宽和电池电源极为宝贵的移动应用程序。ODBC开放数据库连接 -提供用于访问数据库的公共接口的协议。Oracle -2-Tier使用标准 2 层客户端/服务器体系结构的 Oracle 数据库。
LoadRunner之关联
LoadRunner 之 关联
一、什么是关联
关联就是将服务器动态返回变化的值保存为一个参数以供后面需要用到的地方使用。
二、什么时候需要关联
1、服务器返回中存在动态变化的值，一般是类似session、token这样的无规则数据
2、后续操作需要使用到之前的数据
3、运行之后没有报错，源代码审计工具fortify规则库，也没有产生任何数据
三、如何查找关联
1、首先要对业务足够熟悉
2、在HTML查找Hidden标签
3、不规则的一串数字或者数字与字母的混合
4、脚本、请求什么的都对，但回放就是报错。那可能报错的上下文处需要关联
5、可以请教开发人员，哪些地方是需要动态数据的
OpenText 的 Fortify WebInspect 是一款自动化 DAST 解决方案，可提供的漏洞检测，西南fortify规则库，帮助安全人员和测试人员识别安全漏洞和配置问题。
以下是采用 Fortify WebInspect for DAST 进行动态应用安全测试的五大优势。
01通过自动化缩短应用程序上市时间
更快的应用程序安全测试可加快应用程序的发布速度。在开发过程的早期测试应用程序的关键部分，扫描时间不超过五分钟。
02开发人员参与 DAST
通常，DAST 在应用程序投入生产后进行。但采用 Fortify WebInspect，您可以在开发生命周期的早期测试应用程序，源代码审计工具fortify规则库，从而节省时间和资金。
03确保 API 安全
为任何应用程序：从 SOAP 到 REST，以及 GraphQL 和 gRPC，提供的 API 安全性。
04使用 REST API 实现集成和自动化
利用大量 REST API 实现更紧密的集成、自动扫描并检查是否符合合规要求。
05可审计现代框架和网络技术
Fortify WebInspect 可审计现代框架和网络技术中的所有漏洞类别。支持 HTML5、JSON、AJAX、JavaScript、HTTP2 等。
源代码扫描工具fortify规则库-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司为客户提供“Loadrunner,Fortify,源代码审计,源代码扫描”等业务，公司拥有“Loadrunner,Fortify,Webinspect”等品牌，专注于行业软件等行业。，在苏州工业园区新平街388号的名声不错。欢迎来电垂询，联系人：华克斯。
