paros

描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
类别：
- webapp
版本：3.2.13
官网：https://sourceforge.net/projects/paros/
更新：2017-04-24
标签：

wpbullet：WordPress（和PHP）的静态代码分析。
webpwn3r：基于python的Web应用程序安全扫描程序。
git-dumper：从网站转储git存储库的工具。
lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
ffuf：快速网络模糊写在Go。