paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • waybackpack：下载给定URL的整个回程机器存档。
  • php-findsock-shell：php+c中的findsock shell实现。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • flask-session-cookie-manager2：对Flask会话cookie进行解码和编码。
  • flashscanner：Flash XSS扫描仪。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。