paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • ruler：A tool to abuse Exchange services.
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • wpbf：多线程Wordpress强力钳。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。