chankro

  • 描述:生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • 类别:
  • 版本:14.b560921
  • 官网:https://github.com/TarlogicSecurity/Chankro
  • 更新:2018-05-06
  • 标签:
  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • fimap一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具,它可以自动查找、准备、审计、利用甚至谷歌,以解决webapps中的本地和远程文件包含错误。
  • fhttp这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的,具有用于调试和操作的代理、代理链接、规避规则等。
  • lfi-fuzzploit在基于Linux的PHP应用程序中帮助模糊、查找和利用本地文件包含漏洞的简单工具。
  • serialbruteJava序列化蛮力攻击工具。
  • sqlninjaA tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • sitadelWeb应用程序安全扫描程序。