paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • katana-pd：爬行和爬行框架。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • parameth：此工具可用于快速发现get和post参数。
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • sqlmap：自动SQL注入和数据库接管工具