Web Tool - WFuzz
Uno strumento per FUZZare applicazioni web ovunque.
Wfuzz è stato creato per facilitare il compito nelle valutazioni delle applicazioni web ed è basato su un concetto semplice: sostituisce qualsiasi riferimento alla parola chiave FUZZ con il valore di un determinato payload.
Installazione
Installato in Kali
Github: https://github.com/xmendez/wfuzz
Opzioni di filtraggio
Opzioni di output
Opzioni degli encoder
Per utilizzare un encoder, è necessario indicarlo nell'opzione "-w" o "-z".
Esempi:
CheetSheet
Login Form bruteforce
POST, lista singola, stringa di filtro (nascondi)
POST, 2 elenchi, codice di filtro (mostra)
GET, 2 elenchi, stringa di filtro (mostra), proxy, cookie
Bruteforce Directory/RESTful bruteforce
Parametri di percorso BF
Autenticazione Header
Base, 2 elenchi, stringa filtro (mostra), proxy
NTLM, 2 elenchi, stringa di filtro (mostra), proxy
Cookie/Header bruteforce (vhost brute)
Cookie, codice filtro (mostra), proxy
User-Agent, codice di filtro (nascosto), proxy
Host
HTTP Verbs (methods) bruteforce
Utilizzando il file
Utilizzando un elenco inline
Directory & Files Bruteforce
Tool per bypassare Web
https://github.com/carlospolop/fuzzhttpbypass
Last updated