paros

描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
类别：
- webapp
版本：3.2.13
官网：https://sourceforge.net/projects/paros/
更新：2017-04-24
标签：

lfi-fuzzploit：在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
atscan：服务器、站点和Dork扫描仪。
badsecrets：一个用于检测许多web框架中已知秘密的库。
whatwaf：检测并绕过web应用程序防火墙和保护系统。
JShell：一个使用XSS获取JavaScript shell的脚本
fireprox：AWS API网关管理工具，用于创建用于唯一IP轮换的即时HTTP传递代理。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。