jaeles — Il coltellino svizzero per il test automatizzato di applicazioni web | Kitploit

Jaeles

[!IMPORTANT] Questo repository è stato archiviato e non è più mantenuto.

Dai un'occhiata a github.com/vigolium/vigolium — un scanner completamente nuovo che ho creato ed è migliore sotto ogni aspetto.

Jaeles è un framework potente, flessibile e facilmente estensibile scritto in Go per costruire il tuo scanner di applicazioni web.

Architettura

Installazione

Scarica la versione precompilata qui.

Se hai un ambiente Go, assicurati di avere Go >= 1.17 con i moduli Go abilitati ed esegui il seguente comando.

go install github.com/jaeles-project/jaeles@latest

Visita la Documentazione ufficiale per maggiori dettagli.

Scarica lo strumento

# Esempio di utilizzo di scansione:
  jaeles scan -s <firma> -u <url>
  jaeles scan -c 50 -s <firma> -U <lista_urls> -L <livello-delle-firme>
  jaeles scan -c 50 -s <firma> -U <lista_urls>
  jaeles scan -c 50 -s <firma> -U <lista_urls> -p 'dest=xxx.burpcollaborator.net'
  jaeles scan -c 50 -s <firma> -U <lista_urls> -f 'noti_slack "{{.vulnInfo}}"'
  jaeles scan -v -c 50 -s <firma> -U list_target.txt -o /tmp/output
  jaeles scan -s <firma> -s <un-altro-selettore> -u http://example.com
  jaeles scan -G -s <firma> -s <un-altro-selettore> -x <selettore-da-escludere> -u http://example.com
  cat list_target.txt | jaeles scan -c 100 -s <firma>


# Esempi:
  jaeles scan -s 'jira' -s 'ruby' -u target.com
  jaeles scan -c 50 -s 'java' -x 'tomcat' -U list_of_urls.txt
  jaeles scan -G -c 50 -s '/tmp/custom-signature/.*' -U list_of_urls.txt
  jaeles scan -v -s '~/my-signatures/products/wordpress/.*' -u 'https://wp.example.com' -p 'root=[[.URL]]'
  cat urls.txt | grep 'interesting' | jaeles scan -L 5 -c 50 -s 'fuzz/.*' -U list_of_urls.txt --proxy http://127.0.0.1:8080
  jaeles server -s '/tmp/custom-signature/sensitive/.*' -L 2 --fi