it-swarm-es.com

¿Existe alguna biblioteca Java recomendada para pruebas de penetración?

¿Alguien tiene alguna recomendación para una buena Java biblioteca que pueda usarse para pruebas de penetración?

Una vez leí sobre una biblioteca que creo que se llamaba 'Attack lib' pero ya no puedo encontrarla.

EDITAR: Esta biblioteca debería tener formas fáciles de realizar muchas solicitudes HTTP, analizando/grep'ing HTML/XML/JSON (¿y tal vez más?).

Sé que Burp Suite tiene una interfaz con la que puedes codificar, pero esto no es exactamente lo que estoy buscando.

Estoy tentado a comenzar a escribir mi propia biblioteca, pero estoy seguro de que hay muchas personas que ya tienen una biblioteca para pruebas de lápiz :)

7
Chris Dale

Creo que esto es lo que necesitas: http://watij.com/ . Como está escrito en su sitio:

Watij (potencia pronunciada) significa Prueba de aplicaciones web en Java. Watij es una API de Java creada para permitir la automatización de aplicaciones web. Inspirada en la simplicidad de Watir y mejorada por el poder de Java, Watij automatiza las pruebas funcionales de aplicaciones web a través de navegadores web reales).

Espero que ayude.

8
anonymous