जोरो

आक्रामक सुरक्षा पेशेवरों के लिए एक वेब शोषण फ्रेमवर्क। इंटरसेप्टिंग प्रॉक्सी, ब्लाइंड भेद्यता पहचान, वेब शेल जनरेशन, C2 एकीकरण, और सहयोग उपकरण — सभी एक ही बाइनरी में एम्बेडेड वेब UI के साथ।

चेतावनी: यह टूल केवल अधिकृत पेनिट्रेशन टेस्टिंग और सुरक्षा अनुसंधान के लिए है। आपको जोरो का उपयोग केवल उन सिस्टमों के विरुद्ध करना चाहिए जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। Bishop Fox किसी भी दुरुपयोग या इस टूल से होने वाली क्षति के लिए कोई दायित्व या जिम्मेदारी नहीं लेता है। जिम्मेदारी से उपयोग करें।

विशेषताएं

जोरो एक वेब एप्लिकेशन अभियान को शुरू से अंत तक कवर करता है: अनुरोधों और प्रतिक्रियाओं को देखने और संपादित करने के लिए एक इंटरसेप्टिंग प्रॉक्सी, एक साइट मैप और खोजने योग्य इतिहास, एक फज़र, निष्क्रिय स्कैनिंग जो कैप्चर किए गए ट्रैफ़िक में गोपनीय जानकारी और गलत कॉन्फ़िगरेशन को उजागर करती है, ब्लाइंड भेद्यताओं के लिए आउट-ऑफ-बैंड लिसनर, वेब शेल जनरेशन और निष्पादन, Sliver और Mythic C2 एकीकरण, और अन्य ऑपरेटरों के साथ अभियान चलाने के लिए एक टीम सर्वर। कार्य पोर्टेबल प्रोजेक्ट फ़ाइलों में सहेजा जाता है, और Go प्लगइन्स Linux और macOS उपयोगकर्ताओं को किसी भी लापता सुविधा को जोड़ने में सक्षम बनाते हैं।

स्थापना

Releases से एक बाइनरी प्राप्त करें, फिर स्थापना निर्देशों और त्वरित प्रारंभ मार्गदर्शिका के लिए विकी देखें।