1
是否有pentest框架，尤其是sql注入，（java，axis）webservices？ 像筆記本電腦的SoapUI或類似的東西？Web服務的Pentest框架？
A
回答
2
沒有，但我有一個列表，用於測試和滲透測試Web服務： 工具：
- SOA吸塵器
- WcfStorm - 精簡版
- Wsdigger
- WsScanner
我是使用Soa Cleaner和SoapUi進行Web服務攻擊
1
我認爲，pentest web服務的最佳方法是：
- 查找可以連接到web服務
- 安裝應用程序的所有應用程序和嗅探每包
- 請參閱身份驗證方法或檢查
xml包 輸入
- 仔細閱讀WSDL，
順便SOAPUI是一個很好的工具
相關問題
- 1. web服務框架
- 2. 哪個Web服務框架？
- 3. C++ Web服務框架
- 4. Spring Web服務框架中的流式MTOM Web服務
- 5. Python Web服務器的Web服務器框架
- 6. SOAP Web服務的Python框架
- 7. 帶有Java的SOAP Web服務 - 框架？
- 8. 編寫PHP Web服務的框架
- 9. haskell中的Web服務框架
- 10. JAX-WS與Web服務的Restlet框架
- 11. 在Web服務中的PHP框架？
- 12. Axis2 Web服務框架的問題
- 13. Java 1.4的Web服務框架？
- 14. 使用Zend框架的iPhone Web服務
- 15. 使用C＃PureMVC框架的Web服務
- 16. Web服務的測試框架
- 17. 壓力測試Web服務。 .Net框架
- 18. OpenXava框架是否支持Web服務？
- 19. 玩框架使用SOAP Web服務
- 20. Web服務Oath2 zend框架1.12
- 21. 商業Java Web服務框架
- 22. Web服務失敗通知框架java
- 23. laravel框架web服務錯誤
- 24. Java：雅虎Web服務框架？
- 25. Web服務IIS7 .net框架4 HTTP 400
- 26. 實體框架與Web服務
- 27. 實體框架和Web服務
- 28. 如何評估Web服務框架
- 29. 消費SOAP web服務玩框架2.1.2
- 30. SugarCRM Web服務Rest API Ionic框架AngularJS