Paros

工具简介

摘自SourceForge的原文：

A Java based HTTP/HTTPS proxy for assessing web application vulnerability. It supports editing/viewing HTTP messages on-the-fly. Other featuers include spiders, client certificate, proxy-chaining, intelligent scanning for XSS and SQL injections etc.

大概意思就是说用Java开发的安全扫描工具包含了哪些功能。废话不多说切入正题。

使用方法51Testing软件测试网 l0^m.rw5dwt,O

工具界面如下：

下载地址: http://sourceforge.net/projects/paros/51Testing软件测试网ptR&Sx!rH

1. Paros的安装

• 安装JDk 1.4以上
• 安装Paros

2.Paros的使用51Testing软件测试网Pc{SY

• 设置IE连接

打开 工具 –>选项 –>连接 –>局域网设置51Testing软件测试网hS!^7Qn? LiM.F#I

设置代理如图所示。51Testing软件测试网6c'Di8FF Jq.R

• 测试一个链接

1.打开Paros后在IE中输入以下链接：51Testing软件测试网6A8l\8d ED

http://search1.taobao.com/browse/0/n-g,gizq—————-40–commend-0-1,2-0.htm?at_topsearch=0

2.查看Paros：51Testing软件测试网HuS6B V9h`W'a8X2]

3.选择需要测试的site51Testing软件测试网E's#[!M\6I

4.扫描选择的测试site

选择菜单 Analyse->scan

5.生成报告51Testing软件测试网L8Mkkq

选择菜单 Report->Last scan report 生成Report51Testing软件测试网 rKR?{*uKP

51Testing软件测试网Z,veI y V5t

• 使用Spider对整个站点进行测试

重复上述的1，2，3

4. 选择菜单 Analyse->spider 爬出下级页面51Testing软件测试网|9s|,[]S?

5.  Spider结束后选择site中的站点选择Scan（与上述一致）

6. 生成报告（与上述一致）51Testing软件测试网/U0Qa3K)I$_V