【发布时间】：2011-09-16 13:24:43
【问题描述】：
是否有用于（java，axis）Web 服务的渗透测试框架，尤其是 sql 注入？ 像用于渗透测试的 SoapUI 或类似的东西？
【问题讨论】：
标签： web-services sql-injection penetration-testing
【发布时间】：2011-09-16 13:24:43
【问题描述】：
不，但我有一个测试和渗透测试 Web 服务的列表： 工具：
- SOA 清洁剂
- WcfStorm-Lite
- Wsdigger
- WsScanner
我正在使用 Soa Cleaner 和 SoapUi 进行 Web 服务渗透
【讨论】：
我认为，渗透测试网络服务的最佳方法是：
- 查找所有可以连接到网络服务的应用
- 安装应用程序并嗅探每个数据包
- 查看身份验证方法或检查
xml数据包中的输入 - 仔细阅读 WSDL，
顺便说一下，SoapUi 是个好工具
【讨论】：