用于Web服务渗透测试的模块化框架 - WS-Attacker

本期介绍的工具：WS-Attacker

应用范围：web渗透测试

优势：简单且功能齐全

WS-Attacker是一个用于web服务渗透测试的模块化框架。它是一个免费的、易于使用的web渗透测试软件，它提供了完整的一个安全检查措施，只需单击几下，就可以检测完成。

对于安全研究人员，无疑是一个较大的福利，但是对于渗透人员也是如此，技术无罪，希望越来越多的人崇尚黑客精神，弘扬互联网安全正义。

特征：

• 针对Web服务的自动XML加密攻击
• Automatic XML Signature Wrapping attack against Web Services
• 针对Web服务的XML拒绝服务技术
• SOAPAction欺骗和WS-Addressing欺骗
• 更多的攻击渗透测试功能（除了Web服务之外）

应用详细步骤截图：

加载WSDL并设置请求参数

配置：SOAPAction欺骗

攻击结束了

提交测试请求

攻击结束了

配置：WS寻址欺骗

本文仅作技术分享 切勿用于非法途径

如果您对文中的软件或者技术感兴趣

可以留言评论或者后台回复关键词下载