paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • WAScan：Web应用程序扫描程序。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • XSStrike：高级XSS检测和利用套件。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • php-findsock-shell：php+c中的findsock shell实现。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。