chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • killcast：操作网络中的Chromecast设备。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • sourcemapper：从Sourcemap文件中提取JavaScript源代码树。
  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • wildpwn：Unix通配符攻击。