chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • rspet：一种基于python的逆向shell，它配备了有助于后开发场景的功能。
  • novahot：用于渗透测试的Webshell框架。
  • graphw00f：GraphQL端点检测和引擎指纹。
  • shellme：因为有时候你只需要快速的shellcode和操作码。这基本上只是将一些nasm/objdump调用包装成一个简洁的脚本。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • mantra：查找JS文件和页面中的API密钥泄漏。