Web Tool - WFuzz
Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Ein Tool, um Webanwendungen überall zu FUZZen.
Wfuzz wurde entwickelt, um die Aufgabe bei der Bewertung von Webanwendungen zu erleichtern, und basiert auf einem einfachen Konzept: Es ersetzt jede Referenz zum FUZZ-Schlüsselwort durch den Wert eines bestimmten Payloads.
Installation
Installiert in Kali
Github: https://github.com/xmendez/wfuzz
Filteroptionen
Ausgabeoptionen
Encoder-Optionen
Um einen Encoder zu verwenden, müssen Sie ihn in der "-w" oder "-z" Option angeben.
Beispiele:
CheetSheet
Login-Form Bruteforce
POST, Einzelne Liste, Filterzeichenfolge (ausblenden)
POST, 2 Listen, Filtercode (anzeigen)
GET, 2 Listen, Filterzeichenfolge (anzeigen), Proxy, Cookies
Bruteforce-Verzeichnis/RESTful-Bruteforce
Pfadparameter BF
Header-Authentifizierung
Basis, 2 Listen, Filterzeichenfolge (anzeigen), Proxy
NTLM, 2 Listen, Filterzeichenfolge (anzeigen), Proxy
Cookie/Header Bruteforce (vhost brute)
Cookie, Filtercode (anzeigen), Proxy
User-Agent, Filtercode (verstecken), Proxy
Host
HTTP-Methoden bruteforce
Datei verwenden
Verwendung von Inline-Listen
Verzeichnis- & Datei-Bruteforce
Tool zum Umgehen von Webs
https://github.com/carlospolop/fuzzhttpbypass
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lerne & übe GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated