paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • urlextractor：信息收集与管理；网站侦察。
  • xxexploiter：它生成XML有效负载，并自动启动服务器来服务所需的DTD或进行数据过滤。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • sjet：Siberas JMX开发工具包。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。