WS-Attacker：一个用于Web服务渗透测试的模块化框架

简介：
WS-Attacker是一款专为Web服务设计的渗透测试工具，采用模块化架构支持灵活多样的攻击向量分析与安全评估。 WS-Attacker 是一款用于Web服务渗透测试的模块化框架，由波鸿鲁尔大学网络与数据安全主席及Hackmanit GmbH共同开发。其核心理念在于加载WSDL文件并将SOAP消息发送至Web服务端点（借助基础SoapUI框架实现）。通过各种插件和库扩展此功能后，可以构建特定的Web服务攻击。 当前版本中，WS-Attacker支持以下几种攻击类型： 1. SOAPAction欺骗 2. WS-Addressing欺骗 3. XML签名包装 4. 基于XML的拒绝服务（DoS）攻击 此外，它还支持新的自适应和智能拒绝服务攻击（AdIDoS），以及针对XML加密的攻击。有关这些攻击及其概述的信息可以在相关论文中找到。