Jaeles

[!महत्वपूर्ण] यह रिपॉज़िटरी संग्रहित कर दी गई है और अब इसका रखरखाव नहीं किया जाता।

github.com/vigolium/vigolium देखें — एक बिल्कुल नया स्कैनर जो मैंने बनाया है और जो हर तरह से बेहतर है।

Jaeles एक शक्तिशाली, लचीला और आसानी से विस्तार योग्य फ्रेमवर्क है जो Go में लिखा गया है ताकि आप अपना खुद का वेब एप्लिकेशन स्कैनर बना सकें।

Architecture

इंस्टॉलेशन

प्रीकंपाइल्ड वर्जन यहाँ से डाउनलोड करें।

यदि आपके पास Go का वातावरण है, तो सुनिश्चित करें कि आपके पास Go >= 1.17 है और Go Modules सक्षम है, फिर निम्न कमांड चलाएँ।

go install github.com/jaeles-project/jaeles@latest

कृपया अधिक जानकारी के लिए आधिकारिक दस्तावेज़ीकरण पर जाएँ।

नोट: सिग्नेचर इंस्टॉल करने के लिए सिग्नेचर रिपोज़िटरी देखें।

उपयोग

# स्कैन उपयोग उदाहरण:
  jaeles scan -s <signature> -u <url>
  jaeles scan -c 50 -s <signature> -U <list_urls> -L <level-of-signatures>
  jaeles scan -c 50 -s <signature> -U <list_urls>
  jaeles scan -c 50 -s <signature> -U <list_urls> -p 'dest=xxx.burpcollaborator.net'
  jaeles scan -c 50 -s <signature> -U <list_urls> -f 'noti_slack "{{.vulnInfo}}"'
  jaeles scan -v -c 50 -s <signature> -U list_target.txt -o /tmp/output
  jaeles scan -s <signature> -s <another-selector> -u http://example.com
  jaeles scan -G -s <signature> -s <another-selector> -x <exclude-selector> -u http://example.com
  cat list_target.txt | jaeles scan -c 100 -s <signature>


# उदाहरण:
  jaeles scan -s 'jira' -s 'ruby' -u target.com
  jaeles scan -c 50 -s 'java' -x 'tomcat' -U list_of_urls.txt
  jaeles scan -G -c 50 -s '/tmp/custom-signature/.*' -U list_of_urls.txt
  jaeles scan -v -s '~/my-signatures/products/wordpress/.*' -u 'https://wp.example.com' -p 'root=[[.URL]]'
  cat urls.txt | grep 'interesting' | jaeles scan -L 5 -c 50 -s 'fuzz/.*' -U list_of_urls.txt --proxy http://127.0.0.1:8080
  jaeles server -s '/tmp/custom-signature/sensitive/.*' -L 2 --fi

अधिक उपयोग यहाँ पाया जा सकता है

Docker के साथ चलाएँ

docker pull j3ssie/jaeles
docker run j3ssie/jaeles scan -s '<selector>' -u http://example.com

प्रदर्शन

अधिक प्रदर्शन यहाँ पाए जा सकते हैं

HTML रिपोर्ट सारांश

HTML रिपोर्ट

Burp एकीकरण

प्लगइन यहाँ और वीडियो गाइड यहाँ पाया जा सकता है

उल्लेख

Jaeles के बारे में मेरा परिचय स्लाइड

नियोजित सुविधाएँ

अधिक सिग्नेचर जोड़ना।
अधिक इनपुट स्रोत जोड़ना।
अनुरोध के अधिक गुणों तक पहुँचने के लिए अधिक API जोड़ना।
ब्राउज़र या http क्लाइंट से सीधे इनपुट प्राप्त करने के लिए प्रॉक्सी प्लगइन जोड़ना।
वेब UI पर अधिक क्रियाएँ जोड़ना।
कई अन्य उपकरणों के साथ एकीकरण।

Jaeles को अपने रिकॉन वर्कफ़्लो में आसानी से एकीकृत करें?

OsmedeusEngine

यह परियोजना Osmedeus Engine का हिस्सा थी। देखें कि इसे @OsmedeusEngine पर कैसे एकीकृत किया गया था

योगदान करें

यदि आपके पास इस परियोजना, मुद्दे, प्रतिक्रिया के बारे में कोई नया विचार है या आपको कोई मूल्यवान उपकरण मिला है, तो कृपया एक मुद्दा खोलें या मुझे @j3ssiejjj पर DM करें। कृपया इस रिपोज़िटरी में नया सिग्नेचर सबमिट करने में संकोच न करें।