J00FER

Joomla! Güvenlik Tarama ve Zafiyet Analiz Aracı

J00FER; Joomla! tabanlı web sitelerinin sürüm tespitinden eklenti zafiyetlerine, açık API uçlarından yanlış yapılandırmalara kadar kapsamlı güvenlik taramasını tek arayüzden yapan bir zafiyet analiz platformudur.

Özellikler

1. Joomla! sürüm tespiti (meta generator, joomla.xml, manifest tabanlı)
2. WAF tespiti ve güvenlik başlığı analizi
3. JSON veritabanı ile 500+ eklenti zafiyet taraması
4. NVD + CIRCL API ile canlı CVE sorgulama
5. Sürüm aralığı bazlı core CVE eşleştirme
6. Kullanıcı ve API endpoint keşfi (Joomla 4+ API)
7. Yanlış yapılandırma, yedek dosyası ve dizin listeleme taraması
8. Otomatik exploit doğrulama motoru
9. HTML, XLSX ve JSON rapor dışa aktarma
10. Duraklatma, durdurma ve devam etme kontrolü

Gereksinimler

• Python 3.8 veya üzeri
• İnternet bağlantısı (JSON veritabanı ve NVD/CIRCL API erişimi için)

Python bağımlılıkları (customtkinter, Pillow, requests, urllib3, xlsxwriter, beautifulsoup4, html5lib, lxml) ilk çalıştırmada otomatik kurulur; ayrıca kurulum gerekmez.

Kurulum

git clone https://github.com/CyberAnka-Projects/j00fer.git
cd j00fer
python3 j00ferv1.py

Kullanım

1.  Hedef site adresini girin (ör. hedef.com veya https://hedef.com).
2.  ANALİZ butonuyla taramayı başlatın.
3.  Sonuçları sekmelerden inceleyin (Tümü, Eklenti, Zafiyet, CVE, Exploit, WAF, Risk).
4.  Raporu HTML, XLSX veya JSON butonlarıyla dışa aktarın.

Ekran Görüntüleri

Teknik Detaylar

1. Sürüm tespiti: meta generator regex, joomla.xml, README.txt, dil manifesti
2. CVE kaynakları: NVD API v2 (keywordSearch) ve CIRCL API
3. Tarama motoru: ThreadPoolExecutor ile paralel istekler, uyarlanabilir hız sınırlayıcı (429 geri çekilmesi)
4. Exploit doğrulama: hedef uçlara erişim + hassas veri ve hata anahtar kelime analizi
5. Arayüz: CustomTkinter ve Pillow
6. Dışa aktarma: HTML şablonu, xlsxwriter (Excel), JSON