paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • darkdump：直接从终端搜索Deep Web。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • webshells：网络后门。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • detectem：在网站上检测软件及其版本。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架