chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • preeny：一些有用的预加载库用于pwning。
  • xsss：一个暴力的跨站点脚本扫描器。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • ducktoolkit：橡胶鸭的编码工具。
  • sitadel：Web应用程序安全扫描程序。