Joro

Un framework d'exploitation web pour les professionnels de la sécurité offensive. Proxy d'interception, détection de vulnérabilités aveugles, génération de web shells, intégration C2 et outils de collaboration dans un seul binaire avec une interface web intégrée.

Avertissement : Cet outil est destiné uniquement aux tests d'intrusion autorisés et à la recherche en sécurité. Vous ne devez utiliser Joro que contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite de tester. L'accès non autorisé à des systèmes informatiques est illégal. Bishop Fox décline toute responsabilité et n'est pas responsable de toute utilisation abusive ou dommage causé par cet outil. Utilisez-le de manière responsable.

Fonctionnalités

Joro couvre une mission d'application web de bout en bout : un proxy d'interception pour visualiser et modifier les requêtes et réponses, une cartographie du site et un historique consultable, un fuzzer, un scan passif qui fait remonter les secrets et les mauvaises configurations dans le trafic capturé, des listeners out-of-band pour les vulnérabilités aveugles, la génération et l'exécution de web shells, l'intégration C2 Sliver et Mythic, et un serveur d'équipe pour mener une mission aux côtés d'autres opérateurs. Le travail est sauvegardé dans des fichiers de projet portables, et les plugins Go permettent aux utilisateurs de Linux et macOS d'ajouter tout ce qui manque.

Installation

Récupérez un binaire depuis Releases, puis consultez le wiki pour les instructions d'installation et un guide de démarrage rapide.

Aide

Pour plus d'informations :

• Consultez le wiki
• Parcourez les issues en cours ou créez la vôtre.
• Voir CONTRIBUTING.md pour savoir comment contribuer.
• Voir CLAUDE.md pour une documentation détaillée destinée aux développeurs.
• Voir SECURITY.md pour savoir comment signaler des problèmes de sécurité.

Licence - GPLv3

Joro est distribué sous licence GPLv3, certains sous-composants peuvent avoir des licences distinctes. Consultez leurs sous-répertoires respectifs dans ce projet pour plus de détails.