Jira-Lens es un escáner de vulnerabilidades basado en Python para JIRA. Jira es un producto propietario de seguimiento de problemas desarrollado por Atlassian que permite el seguimiento de errores y la gestión ágil de proyectos. Esta herramienta realiza más de 25 comprobaciones incluyendo CVE’s y Multiple Disclosures en la instancia de JIRA proporcionada.
Instalación y Uso
Versión de Python recomendada:
- Esta herramienta sólo soporta Python 3.
- La versión recomendada para Python 3 es la 3.8.x.
Jira-Lens se puede utilizar fácilmente desde la línea de comandos
- Clona la Repo usando
git clone https://github.com/MayankPandey01/Jira-Lens.git
- Completa la configuración usando
python3 setup.py install
Instalación a través de pip
:
pip install Jira-Lens
Dependencias:
Las dependencias se pueden instalar mediante el archivo de requisitos:
- Instalación en Windows:
python.exe -m pip3 install -r requirements.txt
Instalación en Linux:
sudo python3 pip3 install -r requirements.txt
Sintaxis de uso:
python3 Jira-Lens.py -u {URL}
Se pueden pasar argumentos adicionales para utilizar la herramienta de forma diferente:
-u
: Para proporcionar una única URL de la instancia de JIRA para las pruebas-f
: Ruta de acceso al archivo que contiene la lista de URL de la instancia de JIRA, con el formato adecuado y 1 URL por línea-o
: Para proporcionar una ubicación de carpeta de salida personalizada [ por defecto=output/
]
Recompensas de Errores
Esta herramienta está enfocada principalmente a los Bug Bounty Hunters y a los profesionales de la seguridad. Puedes utilizar Jira-Lens para escanear la instancia de JIRA de la empresa objetivo.
Por qué usar esto
- Proporciona una salida detallada después de la exploración se completa con todos los hallazgos.
- Toma las entradas del archivo para escanear múltiples instancias
- Rápido y Fácil de Configurar
- Se puede añadir directamente a tus scripts de automatización
- Base de datos de escaneo actualizada regularmente
Descargo de Responsabilidad
Este proyecto es un desarrollo personal. Por favor, respeta su filosofía y no lo utilices con fines malignos. Al utilizar Jira-Lens, aceptas la licencia MIT incluida en el repositorio. Para más detalles en The MIT License – OpenSource.
El uso de Jira-Lens para atacar objetivos sin el consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final obedecer todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables de cualquier mal uso o daño causado por este programa. Feliz Ethical Hacking.
https://github.com/MayankPandey01/Jira-Lens