こんにちは｡現在､ASP.NET(言語はVB.NET)で､Webｱﾌﾟﾘｹｰｼｮﾝの開発をしておりﾃﾞｨﾚｸﾄﾘﾄﾗﾊﾞｰｻﾙ､ｸﾛｽｻｲﾄ･ｽｸﾘﾌﾟﾃｨﾝｸﾞ､SQLｲﾝｼﾞｪｸｼｮﾝ…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

こんにちは｡

現在､ASP.NET(言語はVB.NET)で､Webｱﾌﾟﾘｹｰｼｮﾝの開発をしており
ﾃﾞｨﾚｸﾄﾘﾄﾗﾊﾞｰｻﾙ､ｸﾛｽｻｲﾄ･ｽｸﾘﾌﾟﾃｨﾝｸﾞ､SQLｲﾝｼﾞｪｸｼｮﾝの
脆弱性がないかﾁｪｯｸをしようとしています｡

そこで､Webｱﾌﾟﾘを操作した時のPOST/GETと､それに対する応答のﾛｸﾞを取得したいのですが
このようなﾛｸﾞを取得するﾂｰﾙがありましたら教えて下さい｡

また､POST/GETのﾊﾟﾗﾒｰﾀを意図的に改竄して動作を試したいのですが､POST/GETｺﾏﾝﾄﾞを
発行して､その応答のﾛｸﾞを取得するﾂｰﾙについても合わせてお願いいたします｡

両方とも､一つのｿﾌﾄでできればうれしいです｡また､ﾌﾘｰｿﾌﾄであるとうれしいです｡

お手数ですがよろしくお願いいたします｡

●質問者: inu
●ｶﾃｺﾞﾘ:ｳｪﾌﾞ制作
○ 状態 :終了
└ 回答数 : 5/5件

▽最新の回答へ

▽1 ● oil999
●100ﾎﾟｲﾝﾄ

JMeter

http://jmeter.apache.org/
ﾌﾟﾛｷｼ機能でﾌﾞﾗｳｻﾞの推移結果を収集できます｡
また､ﾘｽﾅｰの｢結果をﾂﾘｰで表示｣で､ﾍﾟｰｼﾞ毎の応答ﾃﾞｰﾀを確認できます｡
GET/POSTを発行することもできます｡

▽2 ● Cherenkov
●100ﾎﾟｲﾝﾄ

Fiddler Web Debugger - A free web debugging tool
- 実はFiddlerがすごすぎたので､機能まとめ紹介 - digital matter

Fiddlerだけ紹介するつもりでしたがこんなﾌﾟﾗｸﾞｲﾝもありました｡

Watcherとは?
Watcherは脆弱性をｽｷｬﾝするFiddlerﾌﾟﾗｸﾞｲﾝです｡最新版のﾊﾞｰｼﾞｮﾝ1.3では39種類のﾁｪｯｸが可能です｡ﾌﾞﾗｳｻﾞでｱｸｾｽしたﾍﾟｰｼﾞに対してﾁｪｯｸを行うため､ｻｲﾄに対して大きな影響を与えないことが特徴です｡
【ﾊｳﾂｰ】FiddlerとWatcherでWebｻｲﾄのｾｷｭﾘﾃｨをﾁｪｯｸする (1) FiddlerとWatcherのｲﾝｽﾄｰﾙ | 開発･SE | ﾏｲﾅﾋﾞﾆｭｰｽ

▽3 ● pigmon88
●100ﾎﾟｲﾝﾄ

ﾛｸﾞはふつうwebｻｰﾊﾞｰでとりますね｡その出力のﾚﾍﾞﾙを設定ﾌｧｲﾙで指定します｡

▽4 ● 燕雀安知鴻鵠之志
●100ﾎﾟｲﾝﾄ

JMeterとFiddlerが既出でございますので私はﾏｲｸﾛｿﾌﾄのWAST(Web Application Stress Tool)をご紹介させていただきたく存じます｡
http://www.geocities.co.jp/SiliconValley/2627/index.html
http://ameblo.jp/itboy/entry-10038606806.html

▽5 ● otusoham
●100ﾎﾟｲﾝﾄ

http://soudan1.biglobe.ne.jp/qa2223821.html

こちらのﾘﾝｸ先に載っているのが使えると思います｡