Pentest Framework for Webservices？

Question

（java、axis）webservicesのための、特にSQLインジェクションのフレームワークはありますか？ ペンタスターなどのSoapUIに似ていますか？

Answer 1

ありません、しかし、私はテストとPentestingウェブサービスのためにリストを持っている： ツール：アイ・アム

• SOA CLEANER
• WcfStorm-Liteの
• Wsdigger
• WsScanner

WebサービスのためにSoa CleanerとSoapUiを使用してください。

Answer 2

私が思うに、Webサービスを侵入テストするための最良の方法は次のとおりです。

1. は、Webサービスに接続できるすべてのアプリケーション
2. は、認証方法を参照するか、xmlパケット
で入力をチェックしたアプリをインストールし、
3. すべてのパケットを盗聴して下さい
4. 読む慎重にWSDL、

SOAPUIは良いツール

ですちなみに