bishopfox/joroإطار عمل تعاوني لاستغلال الويب.
إطار عمل لاستغلال الويب لمتخصصي الأمن الهجومي. وكيل اعتراض، اكتشاف الثغرات العمياء، توليد web shell، تكامل C2، وأدوات التعاون في ملف تنفيذي واحد مع واجهة مستخدم ويب مدمجة.
تحذير: هذه الأداة مخصصة لاختبار الاختراق المصرح به والبحث الأمني فقط. يجب عليك استخدام Joro فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح باختبارها. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني. لا تتحمل Bishop Fox أي مسؤولية وليست مسؤولة عن أي إساءة استخدام أو ضرر ناتج عن هذه الأداة. استخدمها بمسؤولية.
تغطي Joro مشاركة تطبيق ويب من البداية إلى النهاية: وكيل اعتراض لعرض وتحرير الطلبات والاستجابات، خريطة موقع وسجل قابل للبحث، أداة fuzzer، فحص سلبي يكشف الأسرار وسوء التكوينات في حركة المرور الملتقطة، مستمعون خارج النطاق للثغرات العمياء، توليد وتنفيذ web shell، تكامل Sliver و Mythic C2، وخادم فريق لتشغيل مشاركة إلى جانب مشغلين آخرين. يتم حفظ العمل في ملفات مشروع محمولة، وتمكّن إضافات Go مستخدمي Linux و macOS من إضافة أي شيء مفقود.
احصل على ملف تنفيذي من Releases، ثم راجع الويكي للحصول على تعليمات التثبيت ودليل البدء السريع.
لمزيد من المعلومات:
Joro مرخصة بموجب GPLv3، قد يكون لبعض المكونات الفرعية تراخيص منفصلة. راجع أدلتها الفرعية المعنية في هذا المشروع للحصول على التفاصيل.
