ابزار تخصصی و متمرکز نوشتهشده به زبان پایتون برای شناسایی آسیبپذیری های وب سرور Apache Tomcat.
نصب:
sudo python3 -m pip install apachetomcatscanner
اجرا:
ApacheTomcatScanner -tt 172.16.0.10 -tp --list-cves
▪️ بررسی در دسترس بودن
▪️ پشتیبانی از Multithreading
▪️ بررسی رمزهای عبور پیش فرض (Default Credentials)
▪️ تشخیص ورژن
▪️ لیست آسیبپذیری ها و CVEها
▪️ پشتیبانی از پروکسی
▪️ خروجی به فرمتهای xlsx، json، sqlite
💻 گیت هاب :
https://github.com/p0dalirius/ApacheTomcatScanner
@PfkSecurity