Paros 是一套完全以Java 开发而成的网站应用程式资讯安全扫瞄工具(web application security assessment tool)，以开放原始码的方式释出，该工具提供一些基础的UI 可供操作，使用上并不复杂，基本上就几个步骤即可完成扫瞄。
Paros 可扫瞄的项目虽然不多，但是都是最重要也最常见的几个资安问题，像是XSS, SQL Injection, Information gathering, ... 等等。不过毕竟是属于黑箱检测的工具，我觉得能扫瞄出来的问题应该也是有限！我个人认为「原始码扫瞄」才是王道，但通常这类工具都价格不斐。
主页：http://www.parosproxy.org/
来自:开源中国社区
