chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • WAScan：Web应用程序扫描程序。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • detectem：在网站上检测软件及其版本。
  • ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • spiga：可配置的Web资源扫描仪。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.