paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • corsy：CORS错误配置扫描仪。
  • XSSCon：一个简洁高效的XSS扫描工具
  • magescan：扫描magento站点以获取信息。
  • adfind：管理面板查找器。
  • darkmysqli：多用途mysql注入工具
  • interactsh-client：用于带外数据提取的开源解决方案。