Joro

Un framework de explotación web para profesionales de seguridad ofensiva. Proxy de interceptación, detección ciega de vulnerabilidades, generación de web shells, integración con C2 y herramientas de colaboración en un único binario con una interfaz web integrada.

Advertencia: Esta herramienta está destinada únicamente a pruebas de penetración autorizadas e investigación de seguridad. Solo debe usar Joro contra sistemas que posea o para los que tenga permiso explícito por escrito para probar. El acceso no autorizado a sistemas informáticos es ilegal. Bishop Fox no asume ninguna responsabilidad y no es responsable de ningún uso indebido o daño causado por esta herramienta. Úsela de forma responsable.

Características

Joro cubre un compromiso de aplicación web de principio a fin: un proxy de interceptación para ver y editar solicitudes y respuestas, un mapa del sitio e historial con búsqueda, un fuzzer, escaneo pasivo que revela secretos y configuraciones incorrectas en el tráfico capturado, listeners out-of-band para vulnerabilidades ciegas, generación y ejecución de web shells, integración con Sliver y Mythic C2, y un servidor de equipo para ejecutar un compromiso junto a otros operadores. El trabajo se guarda en archivos de proyecto portables, y los plugins de Go permiten a los usuarios de Linux y macOS añadir cualquier funcionalidad que falte.

Instalación

Obtenga un binario de Releases, luego consulte la wiki para las instrucciones de instalación y una guía de inicio rápido.

Ayuda

Para más información:

• Consulte la wiki
• Revise los issues pendientes o cree el suyo propio.
• Consulte CONTRIBUTING.md para obtener información sobre cómo contribuir.
• Consulte CLAUDE.md para obtener documentación detallada para desarrolladores.
• Consulte SECURITY.md para obtener información sobre cómo reportar problemas de seguridad.

Licencia - GPLv3

Joro está licenciado bajo GPLv3, algunos subcomponentes pueden tener licencias separadas. Consulte sus respectivos subdirectorios en este proyecto para más detalles.