paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • themole：自动SQL注入开发工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • flashscanner：Flash XSS扫描仪。
  • webxploiter：一个OWASP 10大安全扫描器。