chankro

  • 描述：生成一个PHP的工具，能够运行自定义二进制文件（如meterpreter）或bash脚本（p.e.reverse shell），而不使用disable_functions&open_basedir。
  • 类别：
  • 版本：14.b560921
  • 官网：https://github.com/TarlogicSecurity/Chankro
  • 更新：2018-05-06
  • 标签：
  • XSpear：一款强大的XSS扫描器
  • wig：webapp信息收集程序。
  • webhandler：一个PHP系统函数的处理程序，也是另一个“netcat”处理程序。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。
  • sireprat：Windows IoT Core上的远程命令执行系统。
  • bbqsql：SQL注入利用工具。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。
  • xssless：用python编写的自动化XSS有效负载生成器。