Joro

Un framework di sfruttamento web per professionisti della sicurezza offensiva. Proxy di intercettazione, rilevamento di vulnerabilità blind, generazione di web shell, integrazione C2 e strumenti di collaborazione in un unico binario con una web UI integrata.

Attenzione: questo strumento è destinato esclusivamente a test di penetrazione autorizzati e ricerca sulla sicurezza. Devi utilizzare Joro solo contro sistemi di tua proprietà o per i quali disponi di esplicita autorizzazione scritta ai test. L'accesso non autorizzato a sistemi informatici è illegale. Bishop Fox non si assume alcuna responsabilità e non è responsabile per qualsiasi uso improprio o danno causato da questo strumento. Usalo in modo responsabile.

Funzionalità

Joro copre un engagement su applicazioni web dall'inizio alla fine: un proxy di intercettazione per visualizzare e modificare richieste e risposte, una site map e una cronologia ricercabile, un fuzzer, scansione passiva che fa emergere segreti e misconfigurazioni nel traffico catturato, listener out-of-band per vulnerabilità blind, generazione ed esecuzione di web shell, integrazione con Sliver e Mythic C2, e un team server per condurre un engagement insieme ad altri operatori. Il lavoro viene salvato in file di progetto portatili, e i plugin Go consentono agli utenti Linux e macOS di aggiungere qualsiasi funzionalità mancante.

Installazione

Scarica un binario dalle Releases, poi consulta la wiki per le istruzioni di installazione e una guida rapida.

Aiuto

Per maggiori informazioni:

• Consulta la wiki
• Esamina le issue aperte o creane una tua.
• Vedi CONTRIBUTING.md per informazioni su come contribuire.
• Vedi CLAUDE.md per la documentazione dettagliata per sviluppatori.
• Vedi SECURITY.md per informazioni su come segnalare problemi di sicurezza.

Licenza - GPLv3

Joro è distribuito sotto GPLv3, alcuni sotto-componenti possono avere licenze separate. Consulta le rispettive sottodirectory in questo progetto per i dettagli.