Web应用漏洞评估工具Paros

 

Paros是Kali Linux集成的一款Web应用漏洞评估工具。该工具提供HTTP会话分析、网络爬虫、漏洞扫描三大功能。首先借助HTTP代理模式，该工具可以实时嗅探HTTP会话，提取网站各项信息。对于重要数据，用户可以启用拦截功能，对会话数据进行修改。根据嗅探的网址，安全人员借助爬虫功能再获取相关的网站目录结构，从中找出有价值的网页。针对这些网页，再执行漏洞扫描，以发现潜在的网页漏洞。