jok3r：自动化的网络与Web安全测试框架

jok3r：自动化的网络与Web安全测试框架

jok3r Jok3r v3 BETA 2 - Network and Web Pentest Automation Framework 项目地址: https://gitcode.com/gh_mirrors/jo/jok3r

项目介绍

jok3r 是一个基于 Python3 的命令行界面（CLI）应用程序，旨在帮助渗透测试人员对网络基础设施和Web应用的黑色盒子安全测试。其核心理念在于通过网络和Web安全测试的自动化，尽可能地节省时间，快速发现易于利用的漏洞，从而有更多时间专注于更复杂和有趣的问题。

jok3r 结合了来自不同来源的超过50个开源工具和脚本，这些工具针对常见的网络服务执行各种任务，从指纹识别到利用。项目的目标是通过智能地组合这些开源工具，以获取最相关和有价值的结果。

项目技术分析

jok3r 的技术基础是 Python3，依赖于 Docker 来容器化整个渗透测试工具箱，确保了环境的可移植性和一致性。框架的核心是一个模块化的设计，允许用户根据需要轻松添加或删除工具。此外，它使用 SQLite 数据库来组织关于目标的数据，使得测试结果可持久化，便于后续的分析和报告。

在技术实现上，jok3r 通过以下特点实现了其功能：

• Docker-based：基于 Docker 的部署，使得整个渗透测试环境可以在任何支持 Docker 的系统上运行，简化了环境的搭建和依赖管理。
• 模块化设计：工具箱中的工具通过模块化设计集成，每个模块可以独立更新和替换，保持框架的灵活性和扩展性。
• 上下文感知：根据目标服务的上下文（如检测到的技术、凭证、漏洞等）自动选择和调整安全检查。
• 自动指纹识别：自动对目标服务进行指纹识别，确定服务类型和版本。

项目技术应用场景

jok3r 框架适用于多种网络和Web安全测试场景：

• 网络安全评估：针对常见TCP/UDP服务（如HTTP、FTP、SSH、SMB等）进行安全评估，自动化执行漏洞扫描和利用尝试。
• Web安全评估：对HTTP服务进行超过60项不同的安全检查，支持Web技术指纹识别，自动化扫描和利用Web服务器和CMS系统的严重漏洞。
• 漏洞利用：在发现漏洞后，自动化尝试利用这些漏洞，包括远程代码执行（RCE）等高风险漏洞。

项目特点

jok3r 拥有以下显著特点：

• 一体化的工具箱管理：集成超过50个开源安全工具，支持一键安装和更新。
• 智能的目标检测与适应：根据目标服务和技术栈自动选择合适的测试工具和方法。
• 漏洞数据库集成：能够查询在线CVE数据库，检索与检测到的产品版本相关的已知漏洞。
• 多角度报告：支持生成完整的HTML报告，包括目标摘要、Web页面截图以及安全测试的所有结果。

通过上述特点，jok3r 为安全测试人员提供了一个强大的自动化测试平台，能够在渗透测试过程中快速识别潜在风险，提高测试的效率和效果。

jok3r 项目的发布和持续开发为网络安全领域贡献了一个实用的工具，有助于促进网络安全自动化测试的普及和实践。对于希望提高网络安全测试效率的组织和个人来说，jok3r 无疑是一个值得关注的开源项目。

jok3r Jok3r v3 BETA 2 - Network and Web Pentest Automation Framework 项目地址: https://gitcode.com/gh_mirrors/jo/jok3r