Joro

Фреймворк для эксплуатации веб-приложений, предназначенный для специалистов по наступательной безопасности. Перехватывающий прокси, обнаружение слепых уязвимостей, генерация веб-шеллов, интеграция с C2 и инструменты для совместной работы в одном бинарном файле со встроенным веб-интерфейсом.

Внимание: этот инструмент предназначен только для авторизованного тестирования на проникновение и исследований в области безопасности. Используйте Joro только против систем, которыми вы владеете или на тестирование которых у вас есть явное письменное разрешение. Несанкционированный доступ к компьютерным системам незаконен. Bishop Fox не несёт ответственности и не отвечает за любое неправомерное использование или ущерб, причинённый этим инструментом. Используйте ответственно.

Возможности

Joro охватывает полный цикл работы с веб-приложением: перехватывающий прокси для просмотра и редактирования запросов и ответов, карта сайта и история с поиском, фаззер, пассивное сканирование, выявляющее секреты и ошибки конфигурации в перехваченном трафике, внешние слушатели для слепых уязвимостей, генерация и выполнение веб-шеллов, интеграция с C2 Sliver и Mythic, а также командный сервер для проведения работ совместно с другими операторами. Результаты сохраняются в портативные файлы проектов, а плагины на Go позволяют пользователям Linux и macOS добавить всё недостающее.

Установка

Скачайте бинарный файл из раздела Releases, затем ознакомьтесь с вики: инструкции по установке и руководство по быстрому старту.

Помощь

Для получения дополнительной информации:

• Ознакомьтесь с вики
• Просмотрите открытые issues или создайте своё.
• См. CONTRIBUTING.md для информации о том, как внести вклад.
• См. CLAUDE.md для подробной документации для разработчиков.
• См. SECURITY.md для информации о сообщении о проблемах безопасности.

Лицензия - GPLv3

Joro распространяется под лицензией GPLv3, некоторые подкомпоненты могут иметь отдельные лицензии. Подробности см. в соответствующих подкаталогах этого проекта.