paros

  • 描述：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 类别：
  • 版本：3.2.13
  • 官网：https://sourceforge.net/projects/paros/
  • 更新：2017-04-24
  • 标签：
    • drupalscan：简单的非侵入式Drupal扫描仪。
    • cjexploiter：拖放单击jacking利用开发辅助工具。
    • flashscanner：Flash XSS扫描仪。
    • xsss：一个暴力的跨站点脚本扫描器。
    • astra：RESTAPI的自动化安全测试。
    • kadimus：LFI扫描和利用工具。
    • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
    • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。