paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • poracle：演示填充Oracle攻击的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • graphql-cop：GraphQL漏洞扫描程序。
  • dontgo403：绕过40X响应代码的工具。。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • remot3d：对PHP语言的简单利用。