smart url fuzzer

这个网站有什么？

一个异步，强大的网站URL探索者
高度可配置，但快速而简单。
我开发了此目的。
NMAP的HTTP模块的功能相同，但具有很多依赖性。公司提供这项服务以赚钱，所以我决定自己做。
请负责任地使用它。

示例

git clone [email protected]:avilum/smart-url-fuzzer.git && cd smart-url-fuzzer pip install -r requirements.txt

# This will find all the active endpoints in https://www.example.com $ ./fuzz

自定义单词列出

$ # Or, Using Python $ python fuzz.py --help Usage: fuzz.py -u https://example.com/ An Asynchronous, robust websites endpoint discovery tool with smart error handling. Locates resources in websites based on a list of paths. Check out the " words_list " " directory for lists examples. Options: --version show program's version number and exit -h, --help show this help message and exit -u BASE_URL, --url=BASE_URL The target website to scan. -l LIST_FILE, --list=LIST_FILE A file containing the paths to check (separated with lines).

您可以根据网站类型或根据您的需求使用自定义路径列表。
目录“ words_lists”包含一些最常见的端点列表。

$ python fuzz.py -u https://www.facebook.com -l words_lists/list-php.txt # ###-##-## ##:##:##,### - fuzzing - INFO - Getting the endpoints of the website https://www.facebook.com with list file "words_lists/list-php.txt" and 100 async workers. # ... https://www.facebook.com/comment_edit.php : 200 https://www.facebook.com/webdb_view_test.php : 200 https://www.facebook.com/sp_feedgenerator.php : 200 https://www.facebook.com/xp_publish.php : 200 https://www.facebook.com/categories_0222.php : 200 https://www.facebook.com/3d_exhibits1.php : 200 https://www.facebook.com/adr_cell.php : 200 # ###-##-## ##:##:##,### - fuzzing - INFO - The endpoints were exported to "endpoints.txt"

工人

如果模糊出于任何HTTP原因失败，它会自动继续以更少的工人继续进行。
一些站点具有DDOS保护机制。
Fuzzer将自动达到最佳工人数量，而不会被阻止。

日志

所有活动默认情况下，在 /日志文件夹下记录了所有活动。