chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

liffy：本地文件包含利用工具。
gopherus：该工具生成gopher链接，用于在各种服务器中利用ssrf和获取rce。
okadminfinder：用于查找管理面板/管理登录页的工具。
evilclippy：用于创建恶意MS Office文档的跨平台助手。
owtf：攻击性（Web）测试框架。
peda：python利用gdb的开发辅助
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。