Joro

إطار عمل لاستغلال الويب لمتخصصي الأمن الهجومي. وكيل اعتراض، اكتشاف الثغرات العمياء، توليد web shell، تكامل C2، وأدوات التعاون في ملف تنفيذي واحد مع واجهة مستخدم ويب مدمجة.

تحذير: هذه الأداة مخصصة لاختبار الاختراق المصرح به والبحث الأمني فقط. يجب عليك استخدام Joro فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح باختبارها. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني. لا تتحمل Bishop Fox أي مسؤولية وليست مسؤولة عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة. استخدمها بمسؤولية.

الميزات

تغطي Joro مشاركة تطبيق ويب من البداية إلى النهاية: وكيل اعتراض لعرض وتحرير الطلبات والاستجابات، خريطة موقع وسجل قابل للبحث، أداة fuzzer، فحص سلبي يكشف الأسرار وسوء التكوينات في حركة المرور الملتقطة، مستمعون خارج النطاق للثغرات العمياء، توليد وتنفيذ web shell، تكامل Sliver و Mythic C2، وخادم فريق لتشغيل مشاركة إلى جانب مشغلين آخرين. يتم حفظ العمل في ملفات مشروع محمولة، وتمكّن إضافات Go مستخدمي Linux و macOS من إضافة أي شيء مفقود.

التثبيت

احصل على ملف تنفيذي من Releases، ثم راجع الويكي للحصول على تعليمات التثبيت ودليل البدء السريع.

المساعدة

لمزيد من المعلومات:

• راجع الويكي
• اطلع على المشكلات المعلقة أو أنشئ مشكلتك الخاصة.
• راجع CONTRIBUTING.md للحصول على معلومات حول كيفية المساهمة.
• راجع CLAUDE.md للحصول على وثائق المطورين التفصيلية.
• راجع SECURITY.md للحصول على معلومات حول الإبلاغ عن المشكلات الأمنية.

الترخيص - GPLv3

Joro مرخصة بموجب GPLv3، قد يكون لبعض المكونات الفرعية تراخيص منفصلة. راجع أدلتها الفرعية المعنية في هذا المشروع للحصول على التفاصيل.