tomcatwardeployer

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • rupture：用于破解和其他基于压缩的加密攻击的框架。
  • xsssniper：自动XSS发现工具
  • gvmd：绿骨漏洞管理器
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。