paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • anti-xss：XSS漏洞扫描程序。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • XSpear：一款强大的XSS扫描器
  • uncaptcha2：Defeating the latest version of ReCaptcha with 91% accuracy.
  • identywaf：盲WAF识别工具。