chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

delorean：中间工具中的ntp main。
nullscan：一个模块化框架，设计用于链接和自动化安全测试。
cent：社区版核心模板。
otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。
ws-attacker：用于Web服务渗透测试的模块化框架。