stella

最近正在看一本名为《Web入侵安全测试与对策》的书。其中介绍了一种工具叫做 paros proxy，这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看HTTP/HTTPS,从而改变cookies和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序(spider)，hash计算器，还有一个可...

这个是可以用来测试网页SSL强度的工具使用了一下，虽然报告比较简单，但是还是有些用处的。给出了基本的分类。