paros

描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
类别：
- webapp
版本：3.2.13
官网：https://sourceforge.net/projects/paros/
更新：2017-04-24
标签：

ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
xsscrapy：XSS Spider-检测到66/66 wavsep XSS。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
XSS Payloads：跨站点脚本xss payloads生成器。
w3af：Web应用攻击和审计框架。
cybercrowl：一个python web路径扫描器工具。
cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
kolkata：一个用Perl编写的Web应用程序指纹引擎，它结合了密码技术和IDS规避。