chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

phpsploit：一款隐蔽的后门交互shell工具
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
arpoison：Unix ARP缓存更新实用程序
keye：基于内容长度差异的网站变化检测工具。
dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
sitadel：Web应用程序安全扫描程序。
weevely：武器化网壳。