chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
sstimap：具有交互式界面的自动SSTI检测工具。
jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
commentor：从指定的URL资源中提取所有注释。
rupture：用于破解和其他基于压缩的加密攻击的框架。
yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。