paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • XSSCon：一个简洁高效的XSS扫描工具
  • facebrute：此脚本尝试使用密码列表（字典）来猜测给定Facebook帐户的密码。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • dalfox：参数分析和XSS扫描工具。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • wsfuzzer：用于自动化Web服务的SOAP测试的python工具。