chankro

Hacking Tools
3265 阅读

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

darkmysqli：多用途mysql注入工具
abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
php-vulnerability-hunter：一个白盒模糊测试工具能够检测到PHP Web应用程序中的几个类的漏洞。
bbscan：一个小批量Web漏洞扫描程序。
webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
ssh-mitm：ssh中间人工具。
jsql-injection：一个用于自动SQL数据库注入的Java应用程序。