smart url fuzzer

이 웹 사이트에 무엇이 있습니까?

비동기식, 강력한 웹 사이트 URLS Explorer
매우 구성 가능하지만 빠르고 간단합니다.
나는 이것을 Pentesting 목적으로 개발했습니다.
NMAP의 HTTP 모듈은 상당히 동일하지만 많은 종속성이 있습니다. 회사는이 서비스를 돈으로 제공하므로 스스로하기로 결정했습니다.
책임감있게 사용하십시오.

예제

git clone [email protected]:avilum/smart-url-fuzzer.git && cd smart-url-fuzzer pip install -r requirements.txt

# This will find all the active endpoints in https://www.example.com $ ./fuzz

Custom Words Lists

$ # Or, Using Python $ python fuzz.py --help Usage: fuzz.py -u https://example.com/ An Asynchronous, robust websites endpoint discovery tool with smart error handling. Locates resources in websites based on a list of paths. Check out the " words_list " " directory for lists examples. Options: --version show program's version number and exit -h, --help show this help message and exit -u BASE_URL, --url=BASE_URL The target website to scan. -l LIST_FILE, --list=LIST_FILE A file containing the paths to check (separated with lines).

웹 사이트 유형 또는 요구에 따라 사용자 정의 경로 목록을 사용할 수 있습니다.
디렉토리 'Words_Lists'에는 가장 일반적인 엔드 포인트의 일부 목록이 포함되어 있습니다.

$ python fuzz.py -u https://www.facebook.com -l words_lists/list-php.txt # ###-##-## ##:##:##,### - fuzzing - INFO - Getting the endpoints of the website https://www.facebook.com with list file "words_lists/list-php.txt" and 100 async workers. # ... https://www.facebook.com/comment_edit.php : 200 https://www.facebook.com/webdb_view_test.php : 200 https://www.facebook.com/sp_feedgenerator.php : 200 https://www.facebook.com/xp_publish.php : 200 https://www.facebook.com/categories_0222.php : 200 https://www.facebook.com/3d_exhibits1.php : 200 https://www.facebook.com/adr_cell.php : 200 # ###-##-## ##:##:##,### - fuzzing - INFO - The endpoints were exported to "endpoints.txt"

근로자

HTTP 이유 때문에 퍼징이 실패하면 자동으로 근로자가 적습니다.
일부 사이트에는 DDOS 보호 메커니즘이 있습니다.
퍼저는 막히지 않고 최적의 작업자 수에 자동으로 도달합니다.

로그

모든 활동은 기본적으로 /로그 폴더 아래로 기록됩니다.