ZAP PROXY：针对REST API的安全测试

Question

对此处的任何帮助将非常感谢:) 希望检查是否有人使用ZAPProxy在RESTfull WebServices（API）上执行安全测试。我知道这个工具提供了很好的开箱即用功能，可以在WebSites上进行安全测试，但我不确定它在WebServices上的有效性。我知道我可以使用SOAPUI，但我听说这并不全面。 请建议！

Answer 1

我使用它进行SQL注入攻击测试。 伟大的工具！ 通过REST Webservices接收拦截代理的手动浏览数据，处理数据，重新发送恶意网页请求，评估响应，如果您的程序中不确定如果响应正确，则将其显示在Eclipse RCP Webbrowser中。