paros

描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
类别：
- webapp
版本：3.2.13
官网：https://sourceforge.net/projects/paros/
更新：2017-04-24
标签：

belati：传统的瑞士军刀。
sstimap：具有交互式界面的自动SSTI检测工具。
witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
sqlmap：自动SQL注入和数据库接管工具
joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。