paros

描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
类别：
- webapp
版本：3.2.13
官网：https://sourceforge.net/projects/paros/
更新：2017-04-24
标签：

dirstalk：德布斯特/德布的现代替代品。
kadimus：LFI扫描和利用工具。
assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
rawr：快速评估网络资源。Web枚举器。