chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
  • owasp-zsc：Shellcode/模糊代码生成器。
  • graphql-path-enum：列出在GraphQL模式中达到给定类型的不同方式的工具。
  • nosqli：NoSQL扫描仪和注射器。
  • kadimus：LFI扫描和利用工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码