有人对可用于渗透测试的优秀 Java 库有任何建议吗?
我曾经读过一个我认为被称为“攻击库”的库,但我再也找不到它了。
编辑:这个库应该有简单的方法来发出许多 HTTP 请求,解析/grep'ing HTML/XML/JSON(也许更多?)。
我知道 Burp Suite 有一个你可以编写代码的接口,但这并不是我想要的。
我很想开始编写自己的库,但我敢肯定有很多人已经有了一个用于笔测试的库:)
有人对可用于渗透测试的优秀 Java 库有任何建议吗?
我曾经读过一个我认为被称为“攻击库”的库,但我再也找不到它了。
编辑:这个库应该有简单的方法来发出许多 HTTP 请求,解析/grep'ing HTML/XML/JSON(也许更多?)。
我知道 Burp Suite 有一个你可以编写代码的接口,但这并不是我想要的。
我很想开始编写自己的库,但我敢肯定有很多人已经有了一个用于笔测试的库:)
我认为这就是您需要的:http ://watij.com/ 。正如他们网站上所写:
Watij(发音为 wattage)代表 Java 中的 Web 应用程序测试。Watij 是一个 Java API,用于实现 Web 应用程序的自动化。受 Watir 简单性的启发并受到 Java 强大功能的增强,Watij 通过真实的 Web 浏览器自动执行 Web 应用程序的功能测试。
希望有帮助。