chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • smplshllctrlr：PHP命令注入开发工具。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • powersploit：PowerShell后利用框架。
  • webacoo：Web后门cookie脚本工具包。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • hqlmap：利用HQL注入的工具。
  • typo3scan：列举Typo3版本和扩展。