paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • filebuster：一种非常快速和灵活的网络引信。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • magescan：扫描magento站点以获取信息。