paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • jstillery：通过部分评估实现高级JavaScript解密反混淆工具。
  • wpscan：黑盒WordPress漏洞扫描程序
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • letmefuckit-scanner：扫描并利用magento。
  • stews：用于枚举WebSocket的安全工具。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。