paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • gospider：用围棋写的快速蜘蛛网。
  • wuzz：用于HTTP检查的交互式CLI工具。
  • keye：基于内容长度差异的网站变化检测工具。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。
  • sawef：发送攻击Web表单。
  • sqldict：用于SQL Server的字典攻击工具。
  • vega：用于测试Web应用程序安全性的开放源代码平台。