tomcatwardeployer

  • w3af：Web应用攻击和审计框架。
  • ttpassgen：基于Python的高度灵活且可编写脚本的密码字典生成器。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • cheat-sh：你唯一需要的备忘单。
  • drupwn：Drupal枚举和利用工具。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。