tomcatwardeployer

  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • cent：社区版核心模板。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.