chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • bfbtester：检查单参数和多参数命令行溢出和环境变量溢出
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • jomplug：这个PHP脚本对给定的joomla系统进行指纹识别，然后使用packet storm的存档文件检查与安装组件相关的bug。
  • dirble：快速目录扫描和刮削工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • webxploiter：一个OWASP 10大安全扫描器。