Joro

攻撃的セキュリティの専門家向けのWebエクスプロイトフレームワーク。インターセプトプロキシ、ブラインド脆弱性検出、Webシェル生成、C2統合、コラボレーションツールを、組み込みのWeb UIを備えた単一のバイナリにまとめています。

警告: このツールは、許可されたペネトレーションテストおよびセキュリティ研究のみを目的としています。Joroは、自身が所有するシステム、またはテストに対する明示的な書面による許可を得たシステムに対してのみ使用してください。コンピュータシステムへの不正アクセスは違法です。Bishop Foxは一切の責任を負わず、このツールによる誤用や損害についても責任を負いません。責任を持って使用してください。

機能

JoroはWebアプリケーションのエンゲージメントをエンドツーエンドでカバーします。リクエストとレスポンスを表示・編集するためのインターセプトプロキシ、サイトマップと検索可能な履歴、ファザー、キャプチャしたトラフィック内のシークレットや設定ミスを浮かび上がらせるパッシブスキャン、ブラインド脆弱性向けのアウトオブバンドリスナー、Webシェルの生成と実行、SliverおよびMythic C2統合、他のオペレーターと一緒にエンゲージメントを進めるためのチームサーバー。作業内容はポータブルなプロジェクトファイルに保存され、GoプラグインによりLinuxおよびmacOSユーザーは不足している機能を追加できます。

インストール

Releasesからバイナリを入手し、インストール手順とクイックスタートガイドについてはwikiを参照してください。

ヘルプ

詳細については:

• wikiを確認してください
• 未解決のissueを確認するか、新規に作成してください。
• コントリビューションの方法についてはCONTRIBUTING.mdを参照してください。
• 詳細な開発者向けドキュメントについてはCLAUDE.mdを参照してください。
• セキュリティ問題の報告方法についてはSECURITY.mdを参照してください。

ライセンス - GPLv3

JoroはGPLv3の下でライセンスされています。一部のサブコンポーネントには別個のライセンスが適用される場合があります。詳細は本プロジェクト内のそれぞれのサブディレクトリを参照してください。