chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

flashsploit：基于ATtiny85的HID攻击的开发框架。
bloodyad：Active Directory权限提升框架。
go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
blind-sql-bitshifting：使用位快速计算字符的盲SQL注入模块。
ctypes-sh：允许您从bash中调用共享库中的例程。
cisco-torch：思科火炬大规模扫描，指纹和开发工具。
Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。