有没有推荐的用于渗透测试的 Java 库?

信息安全 应用安全 渗透测试 爪哇
2021-08-23 09:01:37

有人对可用于渗透测试的优秀 Java 库有任何建议吗?

我曾经读过一个我认为被称为“攻击库”的库,但我再也找不到它了。

编辑:这个库应该有简单的方法来发出许多 HTTP 请求,解析/grep'ing HTML/XML/JSON(也许更多?)。

我知道 Burp Suite 有一个你可以编写代码的接口,但这并不是我想要的。

我很想开始编写自己的库,但我敢肯定有很多人已经有了一个用于笔测试的库:)

1个回答

我认为这就是您需要的:http ://watij.com/ 。正如他们网站上所写:

Watij(发音为 wattage)代表 Java 中的 Web 应用程序测试。Watij 是一个 Java API,用于实现 Web 应用程序的自动化。受 Watir 简单性的启发并受到 Java 强大功能的增强,Watij 通过真实的 Web 浏览器自动执行 Web 应用程序的功能测试。

希望有帮助。