جورو

إطار عمل لاستغلال تطبيقات الويب لمحترفي الأمن الهجومي. وكيل اعتراض، كشف الثغرات العمياء، توليد قشرة الويب، تكامل C2، وأدوات تعاون في ملف ثنائي واحد مع واجهة ويب مدمجة.

تحذير: هذه الأداة مخصصة لاختبار الاختراق المصرح به والبحث الأمني فقط. يجب عليك استخدام جورو فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. لا تتحمل Bishop Fox أي مسؤولية ولا تتحمل أي مسؤولية عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة. استخدمها بمسؤولية.

الميزات

يغطي جورو مشاركة تطبيق ويب من البداية إلى النهاية: وكيل اعتراض لعرض وتحرير الطلبات والاستجابات، خريطة موقع وسجل قابل للبحث، مفزز، فحص سلبي يكشف الأسرار وسوء التكوين في حركة المرور الملتقطة، مستمعون خارج النطاق للثغرات العمياء، توليد وتنفيذ قشرة الويب، تكامل Sliver وMythic C2، وخادم فريق لتشغيل مشاركة إلى جانب مشغلين آخرين. يُحفظ العمل في ملفات مشروع محمولة، وتمكّن إضافات Go مستخدمي Linux وmacOS من إضافة أي شيء مفقود.

التثبيت

احصل على ملف ثنائي من الإصدارات، ثم راجع الويكي للحصول على تعليمات التثبيت ودليل البدء السريع.

المساعدة

لمزيد من المعلومات:

• اطّلع على الويكي
• راجع المشكلات المعلقة أو أنشئ مشكلتك الخاصة.
• راجع CONTRIBUTING.md للحصول على معلومات حول كيفية المساهمة.
• راجع CLAUDE.md للحصول على توثيق مطوّر مفصّل.
• راجع SECURITY.md للحصول على معلومات حول الإبلاغ عن المشكلات الأمنية.

الترخيص - GPLv3

جورو مرخّص بموجب GPLv3، وقد يكون لبعض المكونات الفرعية تراخيص منفصلة. راجع الدلائل الفرعية الخاصة بها في هذا المشروع للحصول على التفاصيل.