WSSAT

WSSAT - Web服务安全评估工具 WSSAT是一个开源Web服务安全扫描工具，提供动态环境，只需编辑配置文件即可添加、更新或删除漏洞。该工具接受WSDL地址列表作为输入文件，并对每个服务执行针对安全漏洞的静态和动态测试。它还进行信息泄露检查。 使用此工具，可以一次性分析所有Web服务，组织可以查看整体安全评估。 WSSAT的目标是让组织能够： 一次性执行其Web服务安全分析 通过报告查看整体安全评估 强化其Web服务 WSSAT 2.0 新增了REST API 扫描支持，采用与SOAP服务相同的动态漏洞管理环境理念。变更日志 WSSAT的主要能力包括： 动态测试： 不安全通信 -...