当前位置： 文江博客话题详情

Web 服务的 Pentest 框架？

发布于 2024-12-04 23:39:53 字数 76 浏览 1 评论 0原文

是否有针对（java，axis）Web服务的渗透测试框架，特别是sql注入？ 比如 pentester 的 SoapUI 或者类似的东西？

原文

Is there a pentest framework, especially sql injections, for (java, axis) webservices?
Like a SoapUI for pentester or something like that?

如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论， 你可以免费 注册 一个本站的账号。

评论（2）

自控 2024-12-11 23:39:53

不，但我有一个用于测试和渗透测试 Web 服务的列表：
工具：

  • SOA CLEANER
  • WcfStorm-Lite
  • Wsdigger
  • WsScanner

我正在使用 Soa Cleaner 和 SoapUi 进行 Web 服务 Pentesing

No, But I Have A List For Testing And Pentesting Webservices :
Tools :

  • SOA CLEANER
  • WcfStorm-Lite
  • Wsdigger
  • WsScanner

I Am Use Soa Cleaner And SoapUi For Web Service Pentesing

回复 原文
话少心凉 2024-12-11 23:39:53

我认为，渗透测试 Web 服务的最佳方法是：

  1. 查找所有可以连接到 Web 服务的应用程序
  2. 安装应用程序并嗅探每个数据包
  3. 查看身份验证方法或检查 xml 数据包中的
  4. 输入 仔细阅读 WSDL，

顺便说一句SoapUi是个好工具

I think, the best method to pentest a webservice is :

  1. Find all apps that can connect to webservice
  2. Install apps and sniff every packet
  3. See authentication methods or check inputs in xml packet
  4. Read carefully WSDL,

By the way The SoapUi is A good tool

回复 原文
~没有更多了~

关于作者

困倦

暂无简介

0 文章
0 评论
23 人气
发私信

相关话题

更多

热门标签

操作系统 程序设计 IT运维 Linux系统管理 JavaScript 服务器应用 solaris C/C++ PHP Shell BSD Vue.js aix Oracle Python HTML 系统管理 HTML5 CSS 前端
更多

推荐作者

胡图图

文章 0 评论 0

zt006

文章 0 评论 0

z祗昰~

文章 0 评论 0

冰葑

文章 0 评论 0

野の

文章 0 评论 0

天空

文章 0 评论 0

更多

友情链接

文江博客
    我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站，即表示您同意使用 Cookies 和您的相关数据。
    原文