paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • sqldict：用于SQL Server的字典攻击工具。
  • grabber：Web应用程序扫描仪。基本上，它可以检测到您网站中的某些漏洞。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。