Сообщений в теме: 7

[Alek5andr]

Уважаемые,

 

Могли бы вы посоветовать открытый современный SOAP-сервис для тестирования защищённости?

 

Попробовал парочку отсюда https://www.soapui.org/tutorials.html - Youtube и Facebook. Оказались устаревшими (насколько я понял) - запросы всё время возвращают ошибки.

 

Или подскажите, пожалуйста, "какое ПО можно использовать для создания подходящей инфраструктуры и как установить веб-сервис для тестирования".

 

Жду ваших советов.

 

С уважением,

Александр

[barancev]

Вопросы по домашнему заданию можно задавать в чате учебной группы :)

 

По существу вопроса: я не встречал публичных примеров SOAP-сервисов, которые разрешают использование для целей тестирования защищенности, особенно с использованием инструментов. И уж тем более не стоит экспериментировать с теми сервисами, которые находятся в режиме промышленной эксплуатации (читай: Youtube, Facebook и прочее). Даже при проведении публичного тестирования в рамках программ Bug Bounty обычно бывает запрещено использовать сканеры, потому что они сильно нагружают систему.

 

Что делать? Установить локально какую-нибудь программу, которая предоставляет SOAP-интерфейс, и с ней экспериментировать сколько угодно. Например, поставьте баг-трекер Mantis (SOAP API в базовой комплектаци) или CMS WordPress (есть плагины, например, вот https://wordpress.or...ss-web-service/) или ещё что-нибудь. Но только локально!

[Alek5andr]

Что делать? Установить локально какую-нибудь программу, которая предоставляет SOAP-интерфейс, и с ней экспериментировать сколько угодно. Например, поставьте баг-трекер Mantis (SOAP API в базовой комплектаци) или CMS WordPress (есть плагины, например, вот https://wordpress.or...ss-web-service/) или ещё что-нибудь. Но только локально!

 

Благодарю, Алексей, за ответ!

 

Попробовал WordPress поставить с рекомендованым плагином. Страница плагина постояно ругается на AdBlock во всех трёх браузерах (как так? - вопрос реторический).

С Bug Tracker'ом Mantis вроде всё в порядке. Буду пробовать его изучать SOAPUI'м.

[Xsovich]

Добрый день! А как называется данный курс?

[baranceva]

Добрый день! А как называется данный курс?

Тестирование защищенности

[Xsovich]

 

Добрый день! А как называется данный курс?

Тестирование защищенности

 

Спасибо!

[denny082]

Добрый день! А как называется данный курс?

До какого числа продлится??? Спасибо!!!

[Molechka]

По ссылке выше написано, что ближайший курс:

 

Начало: 14 Октября 2016, в 00:00

Окончание: 11 Ноября 2016, в 00:00