HTTP黑盒差分检测工具
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
parlov 是一个 HTTP oracle detection tool，定位为黑盒差分扫描器。它并不强调直接读取受保护数据，而是检查 API 在受控请求下的响应表面差异，判断是否通过“符合规范但可被利用”的 HTTP 行为泄露了受保护状态。页面给出的典型例子是：资源存在但无权限返回 403，资源不存在返回 404；两者本身都符合 RFC，但组合起来会暴露资源是否存在。
从功能与用途看，parlov 重点覆盖枚举类安全风险：资源是否存在、账号是否注册、租户是否活跃、操作是否被允许等。其分析基础是 RFC 9110 语义，关注状态码、错误消息、重定向行为、缓存与条件请求头、校验响应等差异。它适合替代一次性的手工检查，把 HTTP 响应差异检测系统化。支持语言/框架方面，抓取文本只显示可通过 cargo install parlov 安装，未说明支持特定 Web 框架。
文本未提供商业定价、许可证或开闭源信息，因此无法判断是否免费、开源或存在企业版。部署形态上，它看起来是可本地安装的命令行工具，但未看到 SaaS、服务端、自托管面板、API/SDK 或 CI/CD 集成说明。
优点是问题域非常聚焦，针对 API 权限与枚举风险中常被忽略的“合法响应差异”进行检测；基于 HTTP 标准语义也有助于减少概念歧义。安装入口简单，对熟悉 Cargo 的开发者较友好。局限在于公开信息较少：未展示报告格式、认证配置、大规模扫描、误报控制和集成能力；检测质量也会依赖测试人员设计对照请求的能力。
parlov 适合应用安全团队、渗透测试人员、API 后端工程师在权限测试、资源枚举风险审计和上线前安全检查中使用。中国访问情况抓取文本无法判断，域名和文档是否稳定直连未知；若 Cargo 依赖下载较慢，可能需要配置国内镜像。替代或互补工具包括 Burp Suite、OWASP ZAP、Nuclei、ffuf。
本测评基于公开资料整理,不构成购买建议,请以 nosy.cc 官网实际信息为准。
偏安全研发工具，适合技术用户研究。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。