paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • RapidScan：自动化多工具Web漏洞扫描器
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • bsqlbf：盲SQL注入强力钳。