chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

smbrelay：SMB/HTTP到SMB重放攻击工具包。
crackql：GraphQL密码暴力和模糊工具
php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
lfi-sploiter：此工具帮助您利用LFI（本地文件包含）漏洞。在发现后，只需将受影响的URL和易受攻击的参数传递给该工具。您还可以使用此工具扫描URL中的LFI漏洞。
Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
keye：基于内容长度差异的网站变化检测工具。
poracle：演示填充Oracle攻击的工具。
entropy：一套利用Netwave和GoAhead IP网络摄像头的工具。