chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
padbuster：用于执行填充Oracle攻击的自动脚本。
webxploiter：一个OWASP 10大安全扫描器。
firstexecution：在预期入口点之外执行代码的不同方法的集合。
sickle：一个shellcode开发工具，用于加快创建功能正常的shellcode所需的各种步骤。
httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
vsvbp：用于Web应用程序中漏洞检测的黑盒工具。