chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • weirdaal：AWS攻击库。
  • kiterunner：上下文内容发现工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • swarm：分布式渗透测试工具。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • lfi-exploiter：此Perl脚本利用/proc/self/environ尝试从本地文件包含漏洞中获取代码执行。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • w3af：Web应用攻击和审计框架。