chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

scrapy：一个快速的高级刮擦和网络爬行框架。
dalfox：参数分析和XSS扫描工具。
ghauri：一种高级的跨平台工具，可自动检测和利用SQL注入安全漏洞。
xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
xattacker：网站漏洞扫描程序和自动攻击程序。
wfuzz：用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。
inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
fingerprinter：CMS/LMS/Library等版本的指纹识别器。