chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • wmat：用于测试Webmail帐户的自动工具。
  • XSpear：一款强大的XSS扫描器
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • JShell：一个使用XSS获取JavaScript shell的脚本