肥皂 ui 或 Burp 套件中的安全测试？

Question

我们正在测试 Web 应用程序的安全测试。我是使用 BURP Suite 进行测试的新手。我确实在用于 Web 服务测试的 Soap UI 方面拥有广泛的知识，但没有用于安全测试。有人知道这些工具的比较或最好的工具吗？

谢谢

Answer 1

soapui 符合 ws-security 标准。我使用相同的方法来添加安全肥皂服务使用的用户名令牌。它支持基于明文、密码摘要/签名和加密的身份验证。