chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
spike-proxy：用于检测Web应用程序中漏洞的代理
visql：扫描目标站点和服务器上的站点上的SQL漏洞。
dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
pmcma：自动利用无效的内存写入（这是可写部分溢出、格式字符串丢失、整数溢出、变量滥用或任何其他类型的内存损坏的后果）。
host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
drupalscan：简单的非侵入式Drupal扫描仪。