chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • identywaf：盲WAF识别工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • chw00t：Unices Chroot断裂工具。
  • massexpconsole：使用cli用户界面进行大规模开发的工具和漏洞的集合。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。