关注我们
QRcode 邮件联系 QRcode

Wfuzz:一款强大的Web Fuzz测试工具

 feng  864 ℃  0条点评

Wfuzz是一个基于Python的Web爆破程序,它支持多种方法来测试WEB应用的漏洞。你可以审计参数、登录认证、GET/POST方式爆破的表单,并且可以发掘未公开的资源,比如目录、文件和头部之类的。

Wfuzz:一款强大的Web Fuzz测试工具

Wfuzz是一款为了评估WEB应用而生的Fuzz(Fuzz是爆破的一种手段)工具,它基于一个简单的理念,即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值,针对不同的WEB应用组件进行多种复杂的爆破攻击。比如:参数、认证、表单、目录/文件、头部等等。

你可以用Wfuzz找到下面的漏洞:

可预测的认证

可预测的session标志(session id)

可预测的资源定位(目录和文件)

注入

路径遍历

溢出

跨站脚本

认证漏洞

不安全的直接对象引用

特性

Wfuzz是用来帮助测试人员评估WEB应用的渗透测试工具。

递归(目录发掘)

Post数据爆破

头部爆破

输出HTML(详细报告,点击链接查看内容,POST数据也能阅览)

多彩输出

返回码、词数、行数等等来隐藏结果。

URL编码

Cookie

多线程

代理支持

多参数fuzz

你可以在这里下载Wfuzz

*参考来源:DN,FB小编dawner编译,本文转载于FreeBuf黑客与极客(FreeBuf.COM)  

本文标签:
如何使用XSSaminer工具在PHP源码中挖掘XSS漏洞
Nessus API连接工具AutoNessus
我是如何打造一款自动化SQL注入工具的我是如何打造一款自动化SQL注入工具的分析勒索软件Cerber的攻击方法分析勒索软件Cerber的攻击方法​分析Cknife,一个类似China Chopper的webshell管理工具(第二部分)​分析Cknife,一个类似China Chopper的webshell管理工具(第二部分)敲诈者病毒新变种:山寨版CTB-Locker技术分析(附解密方法)敲诈者病毒新变种:山寨版CTB-Locker技术分析(附解密方法)

已有0条评论,欢迎点评!

smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley smiley

国际惯例, 沙发拿下 . . .


注册帐号  |  忘记密码