paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • spaf：Static Php Analysis and Fuzzer.
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • liffy：本地文件包含利用工具。
  • cent：社区版核心模板。