tomcatwardeployer

  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • gittools：一个包含3个工具的存储库，用于pwn“使用.git存储库的网站”。
  • drinkme：Shellcode测试线束。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • zeratool：针对可利用CTF问题的自动漏洞生成（AEG）和远程标志捕获。
  • sqid：SQL注入挖掘器。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。