                            Stars contribution Demo Youtube
                                                   Un framework automatizado de hacking web para aplicaciones web

Tabla de contenido

Acerca de Vajra
Instalación
Ejecución con docker-compose
Herramientas usadas por Vajra
Contribuciones
Licencia
Planes futuros/En desarrollo
Créditos
Descargo de responsabilidad
Preguntas frecuentes

Puede encontrar información detallada sobre Vajra en

https://hackwithproxy.medium.com/introducing-vajra-an-advanced-web-hacking-framework-bd8307a01aa8

Acerca de Vajra

logo

Vajra es un framework automatizado de hacking web para automatizar las tediosas tareas de reconocimiento y los mismos escaneos para múltiples objetivos durante las pruebas de penetración en aplicaciones web. Vajra tiene una función de escaneo basada en el alcance del objetivo altamente personalizable. En lugar de ejecutar todos los escaneos en el objetivo, ejecuta solo aquellos escaneos seleccionados por usted, lo que minimizará el tráfico innecesario y almacena la salida en un solo lugar en CouchDB.

Vajra utiliza las herramientas de código abierto más comunes que todo Bug Hunter ejecuta durante sus pruebas en el objetivo. Realiza todas las tareas a través de un navegador web con una interfaz de usuario muy simple, lo que lo convierte en un framework absolutamente amigable para principiantes.

Analizar sus datos a partir de los resultados del escaneo es muy importante en Bug Bounty. Las posibilidades de pasar por alto algo son menores solo si puede visualizar sus datos de manera adecuada, y Vajra lo hace con muchos filtros.

Creé este proyecto para mi uso personal (hace unos 6 meses), pero viendo su utilidad, decidí hacerlo de código abierto para que pueda ahorrarle tiempo y pueda recibir más mejoras de la comunidad.

Actualmente, solo he añadido 27 funciones únicas de bug bounty, pero se añadirán más en el futuro cercano.

Demo

Características clave

Escaneo altamente específico por objetivo
Ejecutar múltiples escaneos en paralelo
Escaneo altamente personalizable según los requisitos del usuario
Interfaz web absolutamente amigable para principiantes
Rápido (ya que es asíncrono)
Exportar resultados en CSV o copiar directamente al portapapeles
Notificación por Telegram

Qué hace Vajra

Escaneos totales

scans

Resultado del escaneo

result

Subdominios encontrados

subdomains

Monitoreo de subdominios

subdomain monitor

Instalación

Todas las instrucciones de instalación están disponibles en la página wiki. Encuentre la documentación wiki aquí:

https://github.com/r3curs1v3-pr0xy/vajra/wiki/Installation

Ejecución con docker-compose

git clone --recursive https://github.com/r3curs1v3-pr0xy/vajra.git
Make changes to files (add api tokens, etc.) [You can skip this]
Run docker-compose up.

Si desea realizar cambios más tarde, actualice los archivos y ejecute docker-compose build y docker-compose up nuevamente.

Para obtener instrucciones detalladas, siga esta URL

Herramientas usadas por Vajra

Todas las herramientas usadas por Vajra se enumeran aquí: Enlace

Contribuciones

¡Gracias por considerar hacer valiosas contribuciones a Vajra! Comience echando un vistazo a los puntos mencionados a continuación

Corregir cualquier problema/error
Resolver problemas abiertos
Limpiar código
Añadir nuevas características
Trabajar en Planes futuros/En desarrollo
Apoyar este proyecto mediante patrocinio/donación

Contribuyentes financieros:

Contribuyentes de código:

Si tiene alguna idea nueva sobre este proyecto, problema, comentario o ha encontrado alguna herramienta valiosa, no dude en abrir un issue o enviarme un mensaje directo a través de @r3curs1v3_pr0xy

vajra

Más Populares