paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • python2-jsbeautifier：javascript无模糊和美化器
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • webshag：多线程、多平台的Web服务器审计工具。
  • rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。