paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • cmsscanner：CMS扫描仪框架。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sqlmap：自动SQL注入和数据库接管工具