paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • webborer：用go编写的目录枚举工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • striker：攻击性信息和漏洞扫描器。
  • laf：登录区域查找器：扫描主机的登录面板。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • flask-unsign：解码，编码和暴力Flask会话cookie。