Paros工具使用手册_图文介绍适合Andiparos.docVIP

Paros工具使用理解文档 PAGE  Paros工具使用手册 PAGE 20 目 录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc280195862 1 Paros介绍  PAGEREF _Toc280195862 \h 1  HYPERLINK \l _Toc280195863 2 安装与配置  PAGEREF _Toc280195863 \h 2  HYPERLINK \l _Toc280195864 2.1 安装  PAGEREF _Toc280195864 \h 2  HYPERLINK \l _Toc280195865 2.2 配置  PAGEREF _Toc280195865 \h 3  HYPERLINK \l _Toc280195866 3 功能介绍  PAGEREF _Toc280195866 \h 5  HYPERLINK \l _Toc280195867 3.1 Spider抓取  PAGEREF _Toc280195867 \h 5  HYPERLINK \l _Toc280195868 3.2 Scanner扫描  PAGEREF _Toc280195868 \h 7  HYPERLINK \l _Toc280195869 3.3 Filter过滤器  PAGEREF _Toc280195869 \h 8  HYPERLINK \l _Toc280195870 3.4 Traping Http Requests and Responses  PAGEREF _Toc280195870 \h 9  HYPERLINK \l _Toc280195871 3.5 Last Scan Report  PAGEREF _Toc280195871 \h 12  HYPERLINK \l _Toc280195872 4 应用  PAGEREF _Toc280195872 \h 14  HYPERLINK \l _Toc280195873 5 漏洞类型  PAGEREF _Toc280195873 \h 18  HYPERLINK \l _Toc280195874 5.1 SQL注入  PAGEREF _Toc280195874 \h 18  HYPERLINK \l _Toc280195875 5.2 XSS攻击  PAGEREF _Toc280195875 \h 19  HYPERLINK \l _Toc280195876 5.3 目录遍历  PAGEREF _Toc280195876 \h 19  HYPERLINK \l _Toc280195877 5.4 CRLF回车换行  PAGEREF _Toc280195877 \h 19  HYPERLINK \l _Toc280195878 6 注意事项  PAGEREF _Toc280195878 \h 20   Paros介绍 Paros是一种利用纯java语言开发的安全漏洞扫描工具，它主要是为了满足那些需要对自己的web应用程序进行安全检测的应用者而设计的。通过Paros的本地代理，所有在客户端与服务器端之间的http和https数据信息，包括cookie和??单信息都将被拦截或者是修改。paros proxy，这是一个对Web 应用程序的漏洞进行评估的代理程序，即一个基于Java的web 代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看 HTTP/HTTPS,从而改变cookies 和表单字段等项目。它包括一个Web 通信记录程序，Web 圈套程序(spider)，hash 计算器，还有一个可以测试常见的Web 应用程序攻击(如SQL注入式攻击和跨站脚本攻击)的扫描器。该工具检查漏洞形式包括：SQL 注入、跨站点脚本攻击、目录遍历、CRLF -- Carriage-Return Line-Feed 回车换行等。 本手册主要是帮助用户熟悉Paros的基本功能和简单应用。 安装与配置 安装 在安装Paros工具之前需要安装Java文件，也就是JDK，版本必须在1.4以上。Paros是需要JDK支持的，JDK的下载地址如下： /technetwork/java/javase/downloads/index.html 接下来，下载Paros，地址为： /projects/paros/ Paros分别有Windows和Linux版本，当前我们应用在Windows下，需要下载Windows