paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • corsy：CORS错误配置扫描仪。
  • dirstalk：德布斯特/德布的现代替代品。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • monsoon：一个快速HTTP枚举器，允许您执行大量HTTP请求。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。