Joro

面向攻击性安全专业人员的 Web 漏洞利用框架。集成了拦截代理、盲漏洞检测、Web Shell 生成、C2 集成和协作工具，全部打包在一个带有嵌入式 Web UI 的单一二进制文件中。

警告：本工具仅供授权的渗透测试和安全研究使用。您只能在您拥有或已获得明确书面许可进行测试的系统上使用 Joro。未经授权访问计算机系统是违法的。Bishop Fox 不承担任何责任，也不对本工具造成的任何误用或损害负责。请负责任地使用。

功能特性

Joro 覆盖了 Web 应用渗透测试的完整流程：用于查看和编辑请求与响应的拦截代理、站点地图和可搜索历史记录、模糊测试器、被动扫描（可从捕获的流量中发现密钥和错误配置）、用于盲漏洞的带外监听器、Web Shell 生成与执行、Sliver 和 Mythic C2 集成，以及用于与其他操作员协同开展渗透测试的团队服务器。工作成果可保存为便携式项目文件，Go 插件让 Linux 和 macOS 用户能够添加任何缺失的功能。

安装

从 Releases 获取二进制文件，然后查看 wiki 中的安装说明和快速入门指南。

帮助

更多信息：

• 查看 wiki
• 查看未解决的 issues 或创建您自己的 issue。
• 有关如何贡献的信息，请参阅 CONTRIBUTING.md。
• 有关详细的开发者文档，请参阅 CLAUDE.md。
• 有关报告安全问题的信息，请参阅 SECURITY.md。

许可证 - GPLv3

Joro 采用 GPLv3 许可证，部分子组件可能采用不同的许可证。详情请参阅本项目中的相应子目录。