chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

formatstringexploiter：用于处理格式字符串错误的帮助程序脚本。
rupture：用于破解和其他基于压缩的加密攻击的框架。
evine：交互式CLI网络爬虫。
bbqsql：SQL注入利用工具。
rfcat：基于RF Chipcon的攻击工具集。
rabid：一个CLI工具和库，允许对所有类型的BigIP cookie进行简单解码。
fimap：一个本地和远程文件包含审计和开发的小工具。fimap是一个小的python工具，它可以自动查找、准备、审计、利用甚至谷歌，以解决webapps中的本地和远程文件包含错误。
dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。