tomcatwardeployer

  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • powersploit：PowerShell后利用框架。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • typo3scan：列举Typo3版本和扩展。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。
  • wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。