chankro

描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
类别：
- exploitation
- webapp
版本：14.b560921
官网：https://github.com/TarlogicSecurity/Chankro
更新：2018-05-06
标签：

jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。
peda：python利用gdb的开发辅助
c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
cisco-torch：思科火炬大规模扫描，指纹和开发工具。
webpwn3r：基于python的Web应用程序安全扫描程序。
eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
sensepost-xrdp：A rudimentary remote desktop tool for the X11 protocol exploiting unauthenticated x11 sessions.
webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。