paros

描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
类别：
- webapp
版本：3.2.13
官网：https://sourceforge.net/projects/paros/
更新：2017-04-24
标签：

owtf：攻击性（Web）测试框架。
DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
blindelephant：Web应用程序指纹打印机。尝试通过比较已知位置的静态文件来发现（已知）Web应用程序的版本
xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。
jexboss：jboss验证和利用工具。
flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。