...
侵入テスト シナリオの実行
侵入テスト シナリオを実行するには、「機能テストの実行Executing Functional Tests」の説明に従ってシナリオを実行します。
- Penetration Testing Tool が接続されたツールを実行すると、対応するリクエストとレスポンスのデータがキャプチャされ、Penetration Testing Tool が侵入テストを実行する際の開始点として使用されます。
...
SOAtest は、侵入テストを行うために、事前に設定された OWASP ZAP のインスタンスを内部で使用しています。また、Burp Suite Extension を利用することで、商用ツールである Burp Suite for penetration testing を侵入テストで使用することもできます。
...