paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • webshag：多线程、多平台的Web服务器审计工具。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
  • webborer：用go编写的目录枚举工具。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • sqlbrute：暴力使用盲SQL注入将数据强制从数据库中删除。