वज्र एक अत्यधिक अनुकूलन योग्य लक्ष्य और दायरे-आधारित स्वचालित वेब हैकिंग फ्रेमवर्क है, जो वेब अनुप्रयोग पैठ परीक्षण के दौरान उबाऊ रिकॉन कार्यों और कई लक्ष्यों के लिए समान स्कैन को स्वचालित करने के लिए डिज़ाइन किया गया है।
वेब एप्लिकेशन के लिए एक स्वचालित वेब हैकिंग फ्रेमवर्क
वज्र एक स्वचालित वेब हैकिंग फ्रेमवर्क है जो वेब एप्लिकेशन पेनिट्रेशन टेस्टिंग के दौरान बोरिंग रिकॉन कार्यों और कई लक्ष्यों के लिए समान स्कैन को स्वचालित करने के लिए बनाया गया है। वज्र में अत्यधिक अनुकूलन योग्य लक्ष्य-स्कोप आधारित स्कैन सुविधा है। यह लक्ष्य पर सभी स्कैन चलाने के बजाय केवल उन स्कैन को चलाता है जिन्हें आप चुनते हैं, जिससे अनावश्यक ट्रैफ़िक कम होता है और आउटपुट को एक स्थान CouchDB पर संग्रहीत करता है।
वज्र सबसे सामान्य ओपन-सोर्स टूल का उपयोग करता है जो प्रत्येक बग हंटर अपने परीक्षण के दौरान लक्ष्य पर चलाता है। यह सभी कार्यों को एक बहुत ही सरल UI के साथ वेब ब्राउज़र के माध्यम से करता है, जो इसे पूरी तरह से शुरुआती-अनुकूल फ्रेमवर्क बनाता है।
बग बाउंटी में अपने स्कैन परिणामों से डेटा का विश्लेषण करना बहुत महत्वपूर्ण है। किसी भी चीज़ के छूटने की संभावना तभी कम होती है जब आप अपने डेटा को उचित तरीके से विज़ुअलाइज़ कर सकें और वज्र ऐसा बहुत सारे फ़िल्टर के साथ करता है।
मैंने यह प्रोजेक्ट अपने व्यक्तिगत उपयोग के लिए बनाया था (लगभग 6 महीने पहले) लेकिन इसकी उपयोगिता को देखते हुए, मैंने इसे ओपन-सोर्स बनाने का निर्णय लिया ताकि यह आपका समय बचा सके और समुदाय से कुछ और सुधार प्राप्त कर सके।
सभी इंस्टॉलेशन निर्देश विकी पेज पर उपलब्ध हैं। विकी दस्तावेज़ीकरण यहाँ खोजें:
docker-compose up चलाएं।अगर आप बाद में बदलाव करना चाहते हैं तो फाइलों को अपडेट करें और docker-compose build और docker-compose up फिर से चलाएं।
विस्तृत निर्देशों के लिए, इस URL का पालन करें
वज्र द्वारा उपयोग किए जाने वाले सभी उपकरण यहाँ सूचीबद्ध हैं: लिंक
वज्र में अपना मूल्यवान योगदान देने के लिए विचार करने के लिए धन्यवाद! नीचे उल्लिखित बिंदुओं पर एक नज़र डालकर शुरू करें
यह GNU GPL v3 लाइसेंस के तहत वितरित किया गया है। अधिक जानकारी के लिए LICENSE देखें।
कृपया CREDITS.md देखें। वर्जन कंट्रोल और रिपोजिटरी प्रबंधन में मदद के लिए @maniac_en का धन्यवाद।
इनमें से अधिकांश उपकरण उन उपकरणों के लेखकों द्वारा विकसित किए गए हैं जो CREDITS.md में सूचीबद्ध हैं। मैंने बस सभी टुकड़ों को एक साथ रखा है, साथ ही कुछ अतिरिक्त जादू।
यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। आप अपने स्वयं के कार्यों के लिए जिम्मेदार हैं। यदि आप इस सॉफ़्टवेयर का उपयोग करते हुए कुछ गड़बड़ करते हैं या किसी कानून का उल्लंघन करते हैं, तो यह आपकी गलती है, और केवल आपकी गलती।
=> वज्र केवल ओपन-सोर्स टूल और स्क्रिप्ट का उपयोग करता है, इसलिए इसकी सटीकता उन उपकरणों पर निर्भर करती है।
=> यह उन संसाधनों पर निर्भर करता है जो आप इसे चलाने के लिए प्रदान करते हैं।
=> हालाँकि वज्र एसिंक्रोनस विधियों का उपयोग करता है, फिर भी सभी स्कैन पूरा करने में कुछ समय लगता है। आप चालू स्कैन टैब के माध्यम से अपने चल रहे स्कैन देख सकते हैं।