chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

kiterunner：上下文内容发现工具。
sqldict：用于SQL Server的字典攻击工具。
phpsploit：一款隐蔽的后门交互shell工具
gowitness：使用Chrome Headless的golang网络截图工具。
paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
apachetomcatscanner：Apache Tomcat漏洞扫描程序。
ps1encode：用于生成和编码基于PowerShell的元sploit有效负载的工具。
graphw00f：GraphQL端点检测和引擎指纹。