关于ApacheTomcatScanner
ApacheTomcatScanner是一个功能强大的Python脚本，该脚本主要针对Apache Tomcat服务器安全而设计，可以帮助广大研究人员轻松扫描和检测Apache Tomcat服务器中的安全漏洞。
功能介绍
1、支持使用多线程Worker搜索Apache Tomcat服务器； 2、支持扫描多个目标：支持接收一个Windows域中的目标计算机列表，支持从文件按行读取目标，支持使用--t/--target选项读取单个目标（IP/DNS/CIDR）； 3、支持自定义即设置端口列表； 4、支持测试/manager/html访问和默认凭证； 5、支持使用--list-cves选项查看每个版本的CVE漏洞信息；
工具安装
由于该工具基于Python开发，因此我们首先需要在本地设备上安装并配置好Python环境。接下来，使用下列命令将该项目源码克隆至本地：
代码语言：javascript复制git clone https://github.com/p0dalirius/ApacheTomcatScanner.git（向右滑动、查看更多）除此之外，我们还可以通过PyPi下载最新版本的ApacheTomcatScanner：
代码语言：javascript复制sudo python3 -m pip install apachetomcatscanner工具使用
代码语言：javascript复制$ ./ApacheTomcatScanner.py -h
Apache Tomcat Scanner v2.3.2 - by @podalirius_
usage: ApacheTomcatScanner.py [-h] [-v] [--debug] [-C] [-T THREADS] [-s] [--only-http] [--only-https] [--no-check-certificate] [--xlsx XLSX] [--json JSON] [-PI PROXY_IP] [-PP PROXY_PORT] [-rt REQUEST_TIMEOUT] [-tf TARGETS_FILE]
[-tt TARGET] [-tp TARGET_PORTS] [-ad AUTH_DOMAIN] [-ai AUTH_DC_IP] [-au AUTH_USER] [-ap AUTH_PASSWORD] [-ah AUTH_HASH]
A python script to scan for Apache Tomcat server vulnerabilities.
optional arguments:
-h, --help show this help message and exit
-v, --verbose Verbose mode. (default: False)
--debug Debug mode, for huge verbosity. (default: False)
-C, --list-cves List CVE ids affecting each version found. (default: False)
-T THREADS, --threads THREADS
Number of threads (default: 5)
-s, --servers-only If querying ActiveDirectory, only get servers and not all computer objects. (default: False)
--only-http Scan only with HTTP scheme. (default: False, scanning with both HTTP and HTTPs)
--only-https Scan only with HTTPs scheme. (default: False, scanning with both HTTP and HTTPs)
--no-check-certificate
Do not check certificate. (default: False)
--xlsx XLSX Export results to XLSX
--json JSON Export results to JSON
-PI PROXY_IP, --proxy-ip PROXY_IP
Proxy IP.
-PP PROXY_PORT, --proxy-port PROXY_PORT
Proxy port
-rt REQUEST_TIMEOUT, --request-timeout REQUEST_TIMEOUT
-tf TARGETS_FILE, --targets-file TARGETS_FILE
Path to file containing a line by line list of targets.
-tt TARGET, --target TARGET
Target IP, FQDN or CIDR
-tp TARGET_PORTS, --target-ports TARGET_PORTS
Target ports to scan top search for Apache Tomcat servers.
-ad AUTH_DOMAIN, --auth-domain AUTH_DOMAIN
Windows domain to authenticate to.
-ai AUTH_DC_IP, --auth-dc-ip AUTH_DC_IP
IP of the domain controller.
-au AUTH_USER, --auth-user AUTH_USER
Username of the domain account.
-ap AUTH_PASSWORD, --auth-password AUTH_PASSWORD
Password of the domain account.
-ah AUTH_HASH, --auth-hash AUTH_HASH
LM:NT hashes to pass the hash for this user.（向右滑动、查看更多）参数解释
代码语言：javascript复制-h, --help：显示帮助信息和退出
-v, --verbose：开启Verbose模式（默认：False）
--debug：开启调试模式（默认：False）
-C, --list-cves：显示每个受影响版本的CVE ID（默认：False）
-T THREADS, --threads THREADS：设置线程数量（默认：5）
-s, --servers-only：如果查询活动目录，只会获取服务器，而不是所有计算机（默认：False）
--only-http：仅扫描HTTP（默认：False，扫描HTTP和HTTPS）
--only-https：仅扫描HTTPS（默认：False，扫描HTTP和HTTPS）
--no-check-certificate：不检测证书（默认：False）
--xlsx XLSX：将结果导出为XLSX
--json JSON：将结果导出为JSON
-PI PROXY_IP, --proxy-ip PROXY_IP：代理IP
-PP PROXY_PORT, --proxy-port PROXY_PORT：代理端口
-rt REQUEST_TIMEOUT, --request-timeout REQUEST_TIMEOUT：请求超时
-tf TARGETS_FILE, --targets-file TARGETS_FILE：包含目标的文件路径
-tt TARGET, --target TARGET：目标IP、FQDN或CIDR
-tp TARGET_PORTS, --target-ports TARGET_PORTS：待扫描的Apache Tomcat服务器端口
-ad AUTH_DOMAIN, --auth-domain AUTH_DOMAIN：待认证的Windows域
-ai AUTH_DC_IP, --auth-dc-ip AUTH_DC_IP：域控制器的IP地址
-au AUTH_USER, --auth-user AUTH_USER：域账号的用户名
-ap AUTH_PASSWORD, --auth-password AUTH_PASSWORD：域账号的密码
-ah AUTH_HASH, --auth-hash AUTH_HASH：用户认证LM:NT哈希（向右滑动、查看更多）
工具使用样例
项目地址
ApacheTomcatScanner：
https://github.com/p0dalirius/ApacheTomcatScanner
