paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • parameth：此工具可用于快速发现get和post参数。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • opendoor：OWASP目录访问扫描程序。
  • wafninja：包含两个攻击Web应用程序防火墙功能的工具。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。