chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • webexploitationtool：跨平台Web开发工具包。
  • cintruder：绕过Captchas的自动测试工具。
  • drupwn：Drupal枚举和利用工具。
  • subterfuge：中间人自动攻击框架