chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
smtptester：用于检查SMTP服务器中常见漏洞的小型python3工具。
graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
wuzz：用于HTTP检查的交互式CLI工具。
krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
laf：登录区域查找器：扫描主机的登录面板。
postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。