paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • filegps：一个工具，可以帮助您猜测在文件上载程序的服务器端脚本保存shell后，shell是如何重命名的。
  • drupal-module-enum：枚举Drupal模块。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具