-
Apache Tomcat自动WAR部署工具及穿透渗透测试功能的tomcatWarDeployer
资源介绍
tomcatWarDeployer
Apache Tomcat自动WAR部署和穿刺渗透测试工具。
它是什么?
这是一个渗透测试工具,旨在利用Apache Tomcat凭据来自动生成和部署JSP后门,并在之后调用它并提供不错的外壳(通过Web gui,绑定在远程计算机上的侦听端口或作为反向tcp负载重新连接到对手)。
实际上,它会即时生成JSP后门WAR软件包,并使用pentester提供的有效HTTP身份验证凭据(或最终的自定义身份,我们都喜欢tomcat:tomcat )将其部署到Apache Tomcat Manager应用程序中。
该工具提供了一些方便的功能-例如管理器的面板查找