jaeles — 자동화된 웹 애플리케이션 테스트를 위한 만능 도구 | Kitploit

Jaeles

[!IMPORTANT] 이 저장소는 보관 처리되었으며 더 이상 유지 관리되지 않습니다.

github.com/vigolium/vigolium 을 확인해 보세요. 제가 만든 완전히 새롭고 모든 면에서 더 나은 스캐너입니다.

Jaeles는 Go로 작성된 강력하고 유연하며 쉽게 확장 가능한 프레임워크로, 자신만의 웹 애플리케이션 스캐너를 구축할 수 있도록 설계되었습니다.

아키텍처

설치

여기에서 사전 컴파일된 버전을 다운로드하세요.

Go 환경이 있고 Go >= 1.17 이상이며 Go Modules가 활성화되어 있다면 다음 명령을 실행하세요.

go install github.com/jaeles-project/jaeles@latest

자세한 내용은 공식 문서를 방문해 주세요.

# 스캔 사용 예:
  jaeles scan -s <signature> -u <url>
  jaeles scan -c 50 -s <signature> -U <list_urls> -L <level-of-signatures>
  jaeles scan -c 50 -s <signature> -U <list_urls>
  jaeles scan -c 50 -s <signature> -U <list_urls> -p 'dest=xxx.burpcollaborator.net'
  jaeles scan -c 50 -s <signature> -U <list_urls> -f 'noti_slack "{{.vulnInfo}}"'
  jaeles scan -v -c 50 -s <signature> -U list_target.txt -o /tmp/output
  jaeles scan -s <signature> -s <another-selector> -u http://example.com
  jaeles scan -G -s <signature> -s <another-selector> -x <exclude-selector> -u http://example.com
  cat list_target.txt | jaeles scan -c 100 -s <signature>


# 예시:
  jaeles scan -s 'jira' -s 'ruby' -u target.com
  jaeles scan -c 50 -s 'java' -x 'tomcat' -U list_of_urls.txt
  jaeles scan -G -c 50 -s '/tmp/custom-signature/.*' -U list_of_urls.txt
  jaeles scan -v -s '~/my-signatures/products/wordpress/.*' -u 'https://wp.example.com' -p 'root=[[.URL]]'
  cat urls.txt | grep 'interesting' | jaeles scan -L 5 -c 50 -s 'fuzz/.*' -U list_of_urls.txt --proxy http://127.0.0.1:8080
  jaeles server -s '/tmp/custom-signature/sensitive/.*' -L 2 --fi