chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

gospider：用围棋写的快速蜘蛛网。
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
ws-attacker：用于Web服务渗透测试的模块化框架。
padbuster：用于执行填充Oracle攻击的自动脚本。
php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
set：社会工程师工具包。旨在围绕社会工程进行渗透测试。
tinfoleak2：获取有关Twitter用户活动的详细信息。
roputils：一个面向返回的编程工具包。