chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。
sqldict：用于SQL Server的字典攻击工具。
opencanary_web：一个开源蜜罐框架，基于web python mysql
bettercap：一个完整的、模块化的、可移植的、易于扩展的MITM框架。
pixload：图像有效载荷创建/注入工具。
arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
witchxtool：一个Perl脚本，由端口扫描器、LFI扫描器、MD5 BruteForcer、Dork SQL注入扫描器、Fresh代理扫描器和Dork LFI扫描器组成。
postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。