如何使用ApacheTomcatScanner扫描Apache Tomcat服务器漏洞

点击此处即可获取282G网络安全零基础学习资源

关于ApacheTomcatScanner

ApacheTomcatScanner是一个功能强大的Python脚本，该脚本主要针对Apache
Tomcat服务器安全而设计，可以帮助广大研究人员轻松扫描和检测Apache Tomcat服务器中的安全漏洞。

功能介绍

1、支持使用多线程Worker搜索Apache Tomcat服务器；

2、支持扫描多个目标：支持接收一个Windows域中的目标计算机列表，支持从文件按行读取目标，支持使用–
t/–target选项读取单个目标（IP/DNS/CIDR）；

3、支持自定义即设置端口列表；

4、支持测试/manager/html访问和默认凭证；

5、支持使用–list-cves选项查看每个版本的CVE漏洞信息；

工具安装

由于该工具基于Python开发，因此我们首先需要在本地设备上安装并配置好Python环境。接下来，使用下列命令将该项目源码克隆至本地：

git clone https://github.com/p0dalirius/ApacheTomcatScanner.git

除此之外，我们还可以通过
PyPi下载最新版本的ApacheTomcatScanner：

sudo python3 -m pip install apachetomcatscanner

工具使用

$ ./ApacheTomcatScanner.py -h

Apache Tomcat Scanner v2.3.2