paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。