在soap ui或Burp套件中进行安全测试？

Question

我们正在测试一个针对Web应用程序的安全测试。我是使用BURP Suite进行测试的新手。我对Soap UI有广泛的Web服务测试知识，但没有用于安全测试。有人知道工具的比较或最好的工具吗？

由于

Answer 1

soapui符合ws-security标准。我使用相同的方法添加了安全肥皂服务所使用的usernametoken。它具有基于明文，密码摘要/签名和加密的身份验证支持。