Yalçın Yolalan tarafından geliştirilen WSDL tabanlı klasik web
servislerinin güvenliğini dinamik ve WSDL üzerinden statik denetlemeye
yönelik açık kaynak kodlu .NET projeye GitHub
<https://github.com/YalcinYolalan/WSSAT> sayfasından erişebilirsiniz.

Proje XML tabanlı imzalar ile desteklenebiliyor yani özel imzalar eklemek
mümkün. Desteklediği dinamik kontrollerden bazılar aşağıdaki gibi;


   - XXE (XML Bomb dahil)
   - Error Based SQL Inj.
   - XPath Inj.
   - XSS

https://github.com/YalcinYolalan/WSSAT/
https://github.com/YalcinYolalan/WSSAT/blob/master/WSSAT/XML/Vulnerabilities.xml
https://github.com/YalcinYolalan/WSSAT/blob/master/WSSAT/XML/StaticVulnerabilities.xml

Not: Proje ODTU Yazılım Yönetimi MS programında bir dönem ödevi olarak
geliştirilmiş.
-- 
bedirhan urgun
-------------------
APT ve Phishing (Oltalama) Saldırılarına Karşı Kurumsal Güvenlik 
Farkındalığınızı Arttırın - SinaraLabs

http://www.sinaralabs.com

-------------------

Cevap