paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
  • spaf：Static Php Analysis and Fuzzer.
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • cms-explorer：旨在揭示各种CMS驱动的网站运行的特定模块、插件、组件和主题。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。