Paros Proxy подробные уроки
Может кто-нибудь подсказать, где найти подробные учебники по Paros Proxy, я имею в виду, как тестировать приложение с paros. Информация, представленная на сайте концерна, недостаточна, поскольку она предполагает только его использование, я хочу, например, поставить SQL-инъекцию, XSS и т. Д. Заранее спасибо.
2 ответа
Таким образом, прокси-сервер Paros не имеет документированных учебных пособий. Вы сначала попробовали?
Для начала настройте в браузере прокси на localhost и порт.
Теперь вам нужно будет установить локальный прокси в Paros Proxy из Сервис -> Параметры -> Локальный прокси. Установите адрес и порт в значения, которые были установлены в браузере.
Перейдите на вкладку "Ловушка" в Paros и установите флажки "Ловушка" и "Ответ ловушки".
Загрузите URL веб-сайта, который вы тестируете, в браузере. Этот http-запрос будет перехвачен в Paros Proxy. Теперь вы можете изменить параметры так, как вам нравится для тестирования.
Я бы также предложил вам попробовать ZAP Proxy. Это было разветвлено из самого Paros Proxy. Он также имеет достойный уровень документации.
Вы можете найти подробности в следующем PDF:
http://www.sela.co.il/_Uploads/dbsAttachedFiles/paros_user_guide.pdf