chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

novahot：用于渗透测试的Webshell框架。
urldigger：一个python工具，用于从不同的热点源提取URL地址和/或检测垃圾邮件和恶意代码
pompem：一个python漏洞工具查找器。
ws-attacker：用于Web服务渗透测试的模块化框架。
sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
asp-audit：ASP指纹工具和漏洞扫描程序。
corsy：CORS错误配置扫描仪。
tinfoleak2：获取有关Twitter用户活动的详细信息。