chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • coercer：通过9种方法强制Windows服务器在任意计算机上进行身份验证。
  • wpbf：多线程Wordpress强力钳。
  • xattacker：网站漏洞扫描程序和自动攻击程序。