Paros工具使用手册(共22页).doc

Paros工具使用手册 目 录1Paros介绍12安装与配置22.1安装22.2配置33功能介绍53.1Spider抓取53.2Scanner扫描73.3Filter过滤器83.4Traping Http Requests and Responses93.5Last Scan Report124应用145漏洞类型185.1SQL注入185.2XSS攻击195.3目录遍历195.4CRLF回车换行196注意事项201 Paros介绍Paros是一种利用纯java语言开发的安全漏洞扫描工具，它主要是为了满足那些需要对自己的web应用程序进行安全检测的应用者而设计的。通过Paros的本地代理，所有在客户端与服务器端之间的http和https数据信息，包括cookie和表单信息都将被拦截或者是修改。paros proxy，这是一个对Web 应用程序的漏洞进行评估的代理程序，即一个