paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • easyfuzzer：一个灵活的引信，不仅为网络，有一个有效的输出分析（平台独立）的csv输出。
  • plown：用于PLONE CMS的安全扫描仪。
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • jok3r：网络和Web Pentest框架。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。