tomcatwardeployer

  • smplshllctrlr：PHP命令注入开发工具。
  • tactical-exploitation：现代战术开发工具包。
  • identywaf：盲WAF识别工具。
  • webrute：Web服务器目录暴力工具。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。