paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • WAScan：Web应用程序扫描程序。
  • httppwnly：“中继器”式XSS后开发工具，用于大规模浏览器控制。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • wig：webapp信息收集程序。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • doork：被动脆弱性审核员。