rub-nds/ws-attackerWS-Attackerは、Webサービス侵入テストのためのモジュラーフレームワークです。ルール大学ボーフムのネットワーク・データセキュリティ学科（https://nds.rub.de/ ）およびHackmanit GmbH（https://www.hackmanit.de/）によって開発されています。
WS-Attacker は、Web サービス侵入テストのためのモジュール式フレームワークです。 Ruhr University Bochum の Chair of Network and Data Security（https://nds.rub.de/）と Hackmanit GmbH（https://hackmanit.de/）によって開発されています。
WS-Attacker の基本理念は、WSDL ファイルを読み込み、SOAP メッセージを Web サービスエンドポイントに送信する機能（基盤となる SoapUI フレームワークを使用）を提供することです。この機能は、さまざまなプラグインやライブラリを使用して拡張でき、特定の Web サービス攻撃を構築できます。WS-Attacker のアーキテクチャと拡張性の詳細については、論文「Penetration Testing Tool for Web Services Security」（https://www.nds.rub.de/research/publications/ws-attacker-paper/）をご覧ください。
現在のバージョンでは、WS-Attacker は以下の攻撃をサポートしています。
WS-Attacker の jar ファイルを入手する最初の方法は、sourceforge ウェブサイト（https://sourceforge.net/projects/ws-attacker/files/）からです。
2 番目の方法は、Github ソースから直接ビルドすることです。このためには、以下が必要です。
手順は以下の通りです。まず、WS-Attacker のソースをクローンします（ZIP ファイルをダウンロードすることもできます）。
$ git clone https://github.com/RUB-NDS/WS-Attacker.git
次に、WS-Attacker ディレクトリに移動し、maven を使用してファイルをビルドおよびパッケージ化します。
$ cd WS-Attacker
$ mvn clean package -DskipTests
その後、runnable ディレクトリに移動して WS-Attacker を実行できます。
$ cd runnable
$ java -jar WS-Attacker-1.9-SNAPSHOT.jar
XML 署名ラッピングと DoS 攻撃に関する最新のドキュメントは、こちらにあります。 https://sourceforge.net/projects/ws-attacker/files/WS-Attacker%201.3/Documentation-v1.3.pdf/download
XML 暗号化攻撃に関するドキュメントは現在開発中ですが、XML 暗号化プラグインと XML 暗号化攻撃の開始方法に関する多くの情報は、こちらで見つけることができます。 https://web-in-security.blogspot.de/2015/05/how-to-attack-xml-encryption-in-ibm.html
攻撃を練習したいが Web サービスがない場合は、Apache Rampart フレームワークを使用することをお勧めします。このフレームワークはいくつかの Web サービス例を提供し、提供されている攻撃のほとんど（XML 署名ラッピングや XML 暗号化攻撃を含む）に対して脆弱です。
WS-Attacker を使用して Apache Rampart Web サービスを XML 署名で攻撃する方法については、このブログ記事を参照してください。https://web-in-security.blogspot.de/2015/04/introduction-to-ws-attacker-xml.html 同様の概念が XML 暗号化攻撃にも適用されます。
Happy Web Service hacking