chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • minimysqlator：用于审核网站以发现和利用SQL注入漏洞的多平台应用程序。
  • shad0w：设计用于在成熟环境中成功运行的模块化指挥控制框架。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • xsscrapy：XSS Spider-检测到66/66 wavsep XSS。