chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • keye：基于内容长度差异的网站变化检测工具。
  • jdeserialize：解释Java序列化对象的库。它还附带了一个命令行工具，可以生成可编译的类声明、提取块数据和打印实例值的文本表示。
  • weevely：武器化网壳。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • padbuster：用于执行填充Oracle攻击的自动脚本。
  • k55：Linux x86_64进程注入实用程序。
  • dr-checker：针对Linux内核驱动程序的可靠漏洞检测工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。