                            Stars contribution Demo Youtube
                                                   Un framework automatizzato per hacking web per applicazioni web

Indice dei contenuti

Informazioni su Vajra
Installazione
Esecuzione con docker-compose
Strumenti utilizzati da Vajra
Contribuisci
Licenza
Piani futuri / In sviluppo
Crediti
Disclaimer
FAQ

Approfondimenti su Vajra sono disponibili su

https://hackwithproxy.medium.com/introducing-vajra-an-advanced-web-hacking-framework-bd8307a01aa8

Informazioni su Vajra

logo

Vajra è un framework automatizzato per hacking web nato per automatizzare i noiosi compiti di ricognizione e le scansioni ripetitive su più target durante i penetration test di applicazioni web. Vajra offre una funzionalità di scansione altamente personalizzabile basata sul perimetro del target. Invece di eseguire tutte le scansioni sul target, esegue solo quelle da te selezionate, riducendo al minimo il traffico non necessario e salvando i risultati in un unico posto su CouchDB.

Vajra utilizza gli strumenti open source più comuni che ogni Bug Hunter esegue durante i propri test sul target. Tutto avviene tramite browser web con un'interfaccia utente molto semplice, che lo rende un framework assolutamente adatto ai principianti.

Analizzare i dati dai risultati delle scansioni è molto importante nel Bug Bounty. La possibilità di perdere qualcosa è minore solo se riesci a visualizzare i dati in modo appropriato e Vajra lo fa con molti filtri.

Ho creato questo progetto per uso personale (circa 6 mesi fa) ma, vista la sua utilità, ho deciso di renderlo open source in modo che possa farti risparmiare tempo e possa ricevere ulteriori miglioramenti dalla community.

Attualmente ho aggiunto solo 27 funzionalità uniche per bug bounty, ma altre verranno aggiunte in futuro.

Demo

Caratteristiche principali

Scansione altamente specifica per target
Esecuzione di più scansioni in parallelo
Scansione altamente personalizzabile in base alle esigenze dell'utente
Interfaccia web assolutamente adatta ai principianti
Veloce (poiché asincrona)
Esportazione dei risultati in CSV o copia diretta negli appunti
Notifica tramite Telegram

Cosa fa Vajra

Scansioni totali

scansioni totali

Risultato della scansione

risultato della scansione

Sottodomini trovati

sottodomini trovati

Monitoraggio dei sottodomini

monitoraggio dei sottodomini

Installazione

Tutte le istruzioni di installazione sono disponibili nella pagina wiki. Trovi la documentazione wiki qui:

https://github.com/r3curs1v3-pr0xy/vajra/wiki/Installation

Esecuzione con docker-compose

git clone --recursive https://github.com/r3curs1v3-pr0xy/vajra.git
Apporta le modifiche ai file (aggiungi token API, ecc.) [Puoi saltare questo passaggio]
Esegui docker-compose up.

Se desideri apportare modifiche in seguito, aggiorna i file ed esegui di nuovo docker-compose build e docker-compose up.

Per istruzioni dettagliate, segui questo URL

Strumenti utilizzati da Vajra

Tutti gli strumenti utilizzati da Vajra sono elencati qui: Link

Contribuisci

Grazie per aver pensato di contribuire con il tuo prezioso apporto a Vajra! Inizia dando un'occhiata ai punti elencati di seguito

Correggi eventuali problemi/bug
Risolvi le issue aperte
Pulizia del codice
Aggiungi nuove funzionalità
Lavora sui Piani futuri / In sviluppo
Supporta questo progetto con sponsorizzazioni/donazioni

Contributori finanziari:

Contributori di codice:

Se hai una nuova idea per questo progetto, un problema, un feedback o hai trovato uno strumento prezioso, sentiti libero di aprire una issue o contattami direttamente via @r3curs1v3_pr0xy

vajra

Più Popolari