Webサービスを使用するアプリケーションのテスト

Question

1）アプリケーションがWebサービスを呼び出している場合は、burp suite/ZAPやその他のWebテストツールを使用して を見つけることは可能ですか？

2）XMLでSOAP Webサービスの応答として、
の応答をREST Webサービスの使用を区別するために表示することも可能ですか？

ありがとうございます。

Answer 1

はい、これは通常可能です。

対話型プロキシ（Burp、Zapなど）をプロキシとして使用するようにアプリケーションを設定する必要があります。ほとんどのアプリケーションでは、システムのプロキシ設定が使用されます。

プロキシが設定されると、HTTPインタラクションの完全な履歴が表示されます（[Burp：Proxy]> [HTTP History]）。これには、SOAPまたはRESTサービスを明示する要求と応答が含まれます。