chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

Photon：速度极快的爬虫程序，可以提取网址、电子邮件、文件、网站帐户等等。
cangibrina：仪表板查找器。
tactical-exploitation：现代战术开发工具包。
cintruder：绕过Captchas的自动测试工具。
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
Katana：基于Python的Google Hacking工具
see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。