数据加密|图纸加密|信息加密|文档加密-Wonder Tech-上海网腾信息科技有限公司

　　由于这些web服务暴露于网络并且分布于不同的网络，所以它们很容易受到风险和安全威胁，从而影响基于它们的进程。因此，web服务或API测试非常有必要，可以确保它们执行正确并正确地响应查询。场上有不少商业和开源的测试工具可用于测试它们的连通性，响应性和性能。这些测试工具自动地为特定场景如功能测试，负荷测试，性能测试等执行渗透测试。
　　API或Web服务测试需求考虑的12个伟大的web渗透测试服务测试工具：
　　1.SoapUI
　　SoapUI是一个开源的，跨平台的测试工具。它可以自动操作功能、回归、合规以及SOAP和REST web服务的负载测试。它配备了一个易于使用的图形界面，并支持行业领先的技术和标准，以模拟和鼓励web服务的行为。
　　2.TestingWhiz
　　TestingWhiz是一种无编码测试自动化工具，自带API / web服务渗透测试能力。它可以让你执行功能、回归、合规，以及基于HTTP和FTP通过WSDL接口的REST和SOAP web服务的负载测试和模拟。它也允许我们进行拒绝服务和渗透检查，以确保web服务的整体健康。此外，它还可以让你执行从端到端的测试，从Web UI，业务逻辑，到数据库和ETL，而无需编码。支持字符串比较来验证API响应。
　　3.SOAPSonar
　　SOAPSonar为HTML、XML、SOAP、REST和JSON提供了全面的web服务测试。它通过对OASIS和W3C标准的开箱即用提供了功能、性能、合规性、互操作性和安全渗透测试。
　　4.SOAtest
　　SOAtest是利用Parasoft测试验证API和API驱动应用程序的一个企业级工具。它对功能单元，集成，安全性，仿真，模拟，合规以及技术，如REST、JSON、MQ、JMS、TIBCO、HTTP和XML的负载测试提供了强健的支持。
　　5.TestMaker
　　TestMaker是一个开源工具，通过PushToTest来测试和监测web，web服务和SOA应用程序的性能。它运行在Jython（用Java编写的Python）上。TestMaker可以重用Selenium测试，SoapUI测试，Sahi公司测试或任何用Groovy，Java，Python，PHP，Ruby和Perl写的渗透测试到功能，负载和性能测试中。
　　6.Postman
　　Postman是另一个API / web服务测试工具，它自带功能强大的HTTP客户端支持。它有一个易于使用的请求构建器，允许你编写测试用例和管理响应数据和响应时间，以便于API测试用例的高效测试和管理。
　　7.vRest
　　vRest是一个专门用于测试，模拟，以及REST API和Web服务验证的工具。它还支持与第三方API或HTTP服务交互的web，移动和桌面应用程序的渗透测试。
　　8.HttpMaster
　　HttpMaster是另一个用于REST web服务测试的专用工具。它可以帮助测试人员测试REST API的行为，并验证以如XML、JSON和HTML格式输出的数据。凭借其通用的HTTP工具，HttpMaster也可以帮助开发人员模拟客户活动和API应用程序的响应行为。
　　9.Runscope
　　Runscope是一个简单的工具，用来测试和监控API的性能。它可以帮助你验证是web服务还是API返回了正确的数据，同时当API出问题时给出提示。Runscope还支持API和移动app的后端服务测试。
　　10.WebInject
　　WebInject是一款用于自动化功能，验收和回归web和web服务测试的免费工具。它是一个命令行工具，基于Perl，简化了测试的执行，因为它不需要在命令提示符上花时间。此外，它没有类似用户接口的IDE，这意味着，测试是在WebInject UI之外写入的。它可以在有Perl解释器的平台上运行。
　　11.Rapise
　　Rapise是一个健壮的自动化工具，有着强大和可扩展的功能。它基于一个开放和灵活的用于REST / SOAP网络服务的快速功能测试的体系结构。 Rapise还提供对web应用程序的支持，web应用程序用用Java，.NET，AJAX，Silverlight和Flash内置。
　　12.Storm
　　Storm是另一个CodePlex的开源工具，用来测试用Java或.NET编写的web服务。目前，它仅支持SOAP web服务。允许测试来自于独立UI的多个web服务。支持WCF app的渗透测试。
　　http://www.wonderonline.cn/