tomcatwardeployer

  • leroy-jenkins：允许在Jenkins服务器及其节点上远程执行命令的python工具。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • shodan：Shodan的python库（https://developer.shodan.io）。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • tlssled：一个Linux shell脚本，其目的是评估目标SSL/TLS（HTTPS）Web服务器实现的安全性。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • kerberoast：Kerberoast攻击-纯python-。