誰もが侵入テストに使用できる良いJavaライブラリの推奨事項を持っていますか?
かつて「Attack lib」と呼ばれていたライブラリについて読んだことがありましたが、もう見つかりません。
編集:このライブラリは、HTML/XML/JSONを解析/ grepする(そして多分もっと?)ために、多くのHTTPリクエストを行う簡単な方法を備えている必要があります。
Burp Suiteにはコード化できるインターフェイスがあることは知っていますが、これは私が探しているものとは異なります。
私は自分のライブラリーを書き始めたくなりますが、ペンテスト用のライブラリーをすでに持っている人はすでにたくさんいると思います:)
これはあなたが必要とするものだと思います: http://watij.com/ 。彼らのサイトに書かれているように:
Watij(発音ワット数)は、JavaでのWebアプリケーションテストの略です。 Watijは、Java Webアプリケーションの自動化を可能にするために作成されたAPIです。Watirのシンプルさに触発され、Javaの能力によって強化された、Watijは、実際のWebブラウザーを通じてWebアプリケーションの機能テストを自動化します。
お役に立てば幸いです。