OsmedeusEngine

このプロジェクトは Osmedeus Engine の一部でした。@OsmedeusEngine で統合方法を確認してください。

このリポジトリには Jaeles プロジェクト用のデフォルトシグネチャのみが含まれています。プルリクエストやアイデアは歓迎します。

独自シグネチャの作成については、公式ドキュメントをお読みください。

インストール

jaeles config init

または

シグネチャフォルダを次のような場所にクローンしてみてください。

git clone --depth=1 https://github.com/jaeles-project/jaeles-signatures /tmp/jaeles-signatures/

次に、以下のコマンドでDBに再読み込みします。

jaeles config -a reload --signDir /tmp/jaeles-signatures

使い方

Scan Usage example:
  jaeles scan -s <signature> -u <url>
  jaeles scan -c 50 -s <signature> -U <list_urls> -L <level-of-signatures>
  jaeles scan -c 50 -s <signature> -U <list_urls>
  jaeles scan -c 50 -s <signature> -U <list_urls> -p 'dest=xxx.burpcollaborator.net'
  jaeles scan -c 50 -s <signature> -U <list_urls> -f 'noti_slack "{{.vulnInfo}}"'
  jaeles scan -v -c 50 -s <signature> -U list_target.txt -o /tmp/output
  jaeles scan -s <signature> -s <another-selector> -u http://example.com
  jaeles scan -G -s <signature> -s <another-selector> -x <exclude-selector> -u http://example.com
  cat list_target.txt | jaeles scan -c 100 -s <signature>
  jaeles scan -s '/tmp/custom-signature/sensitive/.*' -L 2 --fi

Examples:
  jaeles scan -s 'jira' -s 'ruby' -u target.com
  jaeles scan -c 50 -s 'java' -x 'tomcat' -U list_of_urls.txt
  jaeles scan -G -c 50 -s '/tmp/custom-signature/.*' -U list_of_urls.txt
  jaeles scan -v -s '~/my-signatures/products/wordpress/.*' -u 'https://wp.example.com/blog/' -p 'root=[[.URL]]'
  cat urls.txt | grep 'interesting' | jaeles scan -c 50 -s /tmp/jaeles-signatures/cves/sample.yaml -U list_of_urls.txt --proxy http://127.0.0.1:8080

Config Command examples:
  # Init default signatures
  jaeles config init

  # Update latest signatures
  jaeles config update
  jaeles config update --repo http://github.com/jaeles-project/another-signatures --user admin --pass admin
  jaeles config update --repo [email protected]/jaeles-project/another-signatures -K your_private_key

  # Reload signatures from a standard signatures folder (contain passives + resources)
  jaeles config reload --signDir ~/standard-signatures/

  # Add custom signatures from folder
  jaeles config add --signDir ~/custom-signatures/

  # Clean old stuff
  jaeles config clean

  # More examples
  jaeles config add --signDir /tmp/standard-signatures/
  jaeles config cred --user sample --pass not123456

For full Usage:
  jaeles -hh

リポジトリの構成

Jaeles はシグネチャを単一ファイルとして探すため、任意の構成にできます。これはあくまで一例です。

ファズシグネチャ使用時の注意

ファズシグネチャは、すべての脆弱性を正確に定義できないため、誤検知が多くなる可能性があります。ここで何をしているのかを理解した上で使用してください。

ショーケース

その他のショーケースはこちらで見つけられます

Jaeles が脆弱性を発見した場合、どうすればよいですか?

シグネチャファイルを読む。
本当に、シグネチャファイルを読むこと。
シグネチャファイルを読むように2回警告されたことを思い出すこと。
Jaeles が脆弱だと判断した理由を理解するために、参照情報と検出部分を読む。
脆弱性を手動で検証する。

スポンサー

スポンサーになって、コミュニティの維持にご協力ください。[貢献する]

スペシャルサンクス

cvebase

最新の脆弱性は cvebase.com で確認できます

ライセンス

Jaeles は @j3ssiejjj によって ♥ を込めて作られ、MITライセンスの下で公開されています。

common	一般的なアプリケーションの設定ミスを検出
cves	一部のCVEを検出
sensitvie	機密情報を含む一般的なパス
probe	ターゲットが使用するテクノロジーの検出に使用
passives	パッシブ検出に使用
fuzz	ファズモードの一般的なケース（ここには多くの誤検知があることを認識しています）
routines	ルーチンの例

jaeles-signatures

人気