paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • domi-owned：用于危害IBM/Lotus Domino服务器的工具。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • RapidScan：自动化多工具Web漏洞扫描器
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。