paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • xsssniper：自动XSS发现工具
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • sqid：SQL注入挖掘器。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具