tomcatwardeployer

  • armitage：用于元软件包的图形化网络攻击管理工具。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • dalfox：参数分析和XSS扫描工具。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • phpsploit：一款隐蔽的后门交互shell工具
  • marshalsec：Java解组器安全性——将数据转化为代码执行。