chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
spike-proxy：用于检测Web应用程序中漏洞的代理
hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
gloom：Linux渗透测试框架。
tcpjunk：一个通用的TCP协议测试和黑客工具。
astra：RESTAPI的自动化安全测试。
suid3num：Python脚本，它利用Python的内置模块枚举SUID二进制文件。