jaeles

[!IMPORTANT] تم أرشفة هذا المستودع ولم يعد قيد الصيانة.

تحقق من github.com/vigolium/vigolium — ماسح ضوئي جديد تمامًا صنعته وهو أفضل بكل الطرق.

Jaeles هو إطار عمل قوي ومرن وقابل للتوسيع بسهولة مكتوب بلغة Go لبناء ماسح تطبيقات الويب الخاص بك.

التثبيت

قم بتحميل النسخة المُجمَّعة مُسبقًا من هنا.

إذا كان لديك بيئة Go، فتأكد من أن لديك Go >= 1.17 مع تفعيل Go Modules وقم بتشغيل الأمر التالي.

go install github.com/jaeles-project/jaeles@latest

يرجى زيارة الوثائق الرسمية لمزيد من التفاصيل.

ملاحظة: اطلع على مستودع التوقيعات لتثبيت التوقيع.

الاستخدام

# مثال استخدام المسح:
  jaeles scan -s <signature> -u <url>
  jaeles scan -c 50 -s <signature> -U <list_urls> -L <level-of-signatures>
  jaeles scan -c 50 -s <signature> -U <list_urls>
  jaeles scan -c 50 -s <signature> -U <list_urls> -p 'dest=xxx.burpcollaborator.net'
  jaeles scan -c 50 -s <signature> -U <list_urls> -f 'noti_slack "{{.vulnInfo}}"'
  jaeles scan -v -c 50 -s <signature> -U list_target.txt -o /tmp/output
  jaeles scan -s <signature> -s <another-selector> -u http://example.com
  jaeles scan -G -s <signature> -s <another-selector> -x <exclude-selector> -u http://example.com
  cat list_target.txt | jaeles scan -c 100 -s <signature>


# أمثلة:
  jaeles scan -s 'jira' -s 'ruby' -u target.com
  jaeles scan -c 50 -s 'java' -x 'tomcat' -U list_of_urls.txt
  jaeles scan -G -c 50 -s '/tmp/custom-signature/.*' -U list_of_urls.txt
  jaeles scan -v -s '~/my-signatures/products/wordpress/.*' -u 'https://wp.example.com' -p 'root=[[.URL]]'
  cat urls.txt | grep 'interesting' | jaeles scan -L 5 -c 50 -s 'fuzz/.*' -U list_of_urls.txt --proxy http://127.0.0.1:8080
  jaeles server -s '/tmp/custom-signature/sensitive/.*' -L 2 --fi

يمكن العثور على مزيد من الاستخدامات هنا

التشغيل باستخدام Docker

docker pull j3ssie/jaeles
docker run j3ssie/jaeles scan -s '<selector>' -u http://example.com

عروض توضيحية

يمكن العثور على المزيد من العروض هنا

ملخص تقرير HTML

التكامل مع Burp

يمكن العثور على الإضافة هنا ودليل فيديو هنا

إشارات

شريحة تقديمية عن Jaeles

الميزات المخطط لها

• إضافة المزيد من التوقيعات.
• إضافة المزيد من مصادر الإدخال.
• إضافة المزيد من واجهات برمجة التطبيقات للوصول إلى خصائص الطلب.
• إضافة إضافات وكيل لتلقي الإدخال مباشرة من المتصفح أو عميل HTTP.
• إضافة المزيد من الإجراءات على واجهة الويب.
• التكامل مع العديد من الأدوات الأخرى.

هل تريد دمج Jaeles بسهولة في سير العمل الخاص بالاستطلاع؟

كان هذا المشروع جزءًا من محرك Osmedeus. تحقق من كيفية دمجه على @OsmedeusEngine

المساهمة

إذا كانت لديك فكرة جديدة حول هذا المشروع، أو مشكلة، أو ملاحظات، أو وجدت أداة قيمة، فلا تتردد في فتح مشكلة أو مراسلتي عبر @j3ssiejjj. لا تتردد في إرسال توقيع جديد إلى هذا المستودع.

الإشادات

• شكر خاص لفريق chaitin لمشاركتهم الأفكار لبناء الهيكل.

• مكونات React مدعومة من Carbon و carbon-tutorial.

• الأعمال الفنية الرائعة مدعومة من Freepik على flaticon.com.

في التوزيعات

المساهمون

مساهمو الكود

هذا المشروع موجود بفضل جميع الأشخاص الذين يساهمون. [ساهم].

المساهمون الماليون

كن مساهمًا ماليًا وساعدنا في استدامة مجتمعنا. [ساهم]

الأفراد

المؤسسات

ادعم هذا المشروع بمؤسستك. سيظهر شعارك هنا مع رابط لموقعك. [ساهم]

الترخيص

Jaeles مصنوع بـ ♥ بواسطة @j3ssiejjj ويتم إصداره بموجب ترخيص MIT.

التبرع