paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • corstest：一个简单的CORS错误配置检查器。
  • liffy：本地文件包含利用工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • webrute：Web服务器目录暴力工具。