chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

skipfish：一种全自动、主动的Web应用程序安全侦察工具
paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
fbht：Facebook黑客工具
flunym0us：用于WordPress和Moodle的漏洞扫描程序。
novahot：用于渗透测试的Webshell框架。
gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
sc-make：用于自动创建shellcode的工具。