ZAP PROXY：針對REST API的安全測試

Question

對此處的任何幫助將非常感謝:) 希望檢查是否有人使用ZAPProxy在RESTfull WebServices（API）上執行安全測試。我知道這個工具提供了很好的開箱即用功能，可以在WebSites上進行安全測試，但我不確定它在WebServices上的有效性。我知道我可以使用SOAPUI，但我聽說這並不全面。 請建議！

Answer 1

我使用它進行SQL注入攻擊測試。 偉大的工具！ 通過REST Webservices接收攔截代理的手動瀏覽數據，處理數據，重新發送惡意網頁請求，評估響應，如果您的程序中不確定如果響應正確，則將其顯示在Eclipse RCP Webbrowser中。