paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • proxenet：真正对黑客友好的Web应用程序pentests代理。
  • poracle：演示填充Oracle攻击的工具。