1

（Java、軸）Webサービス用のペンテストフレームワーク、特にSQLインジェクションはありますか？penester 用の SoapUI のようなものですか?

4

2 に答える 2

2

いいえ、しかし、Web サービスのテストとペンテストのリストがあります : ツール :

  • SOAクリーナー
  • WcfStorm-Lite
  • ウスディガー
  • Wsスキャナー

私は Soa Cleaner と SoapUi を Web サービスの Pentesing に使用しています

于 2012-10-19T00:13:26.353 に答える
1

Webサービスをペンテストする最良の方法は次のとおりだと思います：

  1. Web サービスに接続できるすべてのアプリを見つける
  2. アプリをインストールしてすべてのパケットをスニッフィング
  3. 認証方法を確認するか、xmlパケット内の入力を確認してください
  4. WSDL をよく読んで、

ところで、SoapUi は良いツールです

于 2016-09-14T08:15:17.263 に答える