必备材料：

Burpsuite

TomcatBrute.py

jython-standalone-2.7-b1.jar（插件使用python写的，要在burpsuite使用需要jython环境）

https://repo1.maven.org/maven2/org/python/jython-standalone/2.7-b1/jython-standalone-2.7-b1.jar

步骤：
①打开burpsuite，进入Extender选项卡，点击子选项卡Options，添加jython-standalone-2.7-b1.jar到Python Environment。

②打开子选项卡Extensions，点击Add添加一个插件。

③打开TomcatBrute选项卡，输入目标网址，添加字典，点击开始。

④进入Extender选项卡，打开子选项卡Extensions，查看Output。

插件的一些不足：

①只能爆破7.0以下版本的汤姆猫。

②在运行时会卡住主进程。

③字典不能过大，否则会失灵。