smart url fuzzer

這個網站有什麼？

一個異步，強大的網站URL探索者
高度可配置，但快速而簡單。
我開發了此目的。
NMAP的HTTP模塊的功能相同，但具有很多依賴性。公司提供這項服務以賺錢，所以我決定自己做。
請負責任地使用它。

示例

git clone [email protected]:avilum/smart-url-fuzzer.git && cd smart-url-fuzzer pip install -r requirements.txt

# This will find all the active endpoints in https://www.example.com $ ./fuzz

自定義單詞列出

$ # Or, Using Python $ python fuzz.py --help Usage: fuzz.py -u https://example.com/ An Asynchronous, robust websites endpoint discovery tool with smart error handling. Locates resources in websites based on a list of paths. Check out the " words_list " " directory for lists examples. Options: --version show program's version number and exit -h, --help show this help message and exit -u BASE_URL, --url=BASE_URL The target website to scan. -l LIST_FILE, --list=LIST_FILE A file containing the paths to check (separated with lines).

您可以根據網站類型或根據您的需求使用自定義路徑列表。
目錄“ words_lists”包含一些最常見的端點列表。

$ python fuzz.py -u https://www.facebook.com -l words_lists/list-php.txt # ###-##-## ##:##:##,### - fuzzing - INFO - Getting the endpoints of the website https://www.facebook.com with list file "words_lists/list-php.txt" and 100 async workers. # ... https://www.facebook.com/comment_edit.php : 200 https://www.facebook.com/webdb_view_test.php : 200 https://www.facebook.com/sp_feedgenerator.php : 200 https://www.facebook.com/xp_publish.php : 200 https://www.facebook.com/categories_0222.php : 200 https://www.facebook.com/3d_exhibits1.php : 200 https://www.facebook.com/adr_cell.php : 200 # ###-##-## ##:##:##,### - fuzzing - INFO - The endpoints were exported to "endpoints.txt"

工人

如果模糊出於任何HTTP原因失敗，它會自動繼續以更少的工人繼續進行。
一些站點具有DDOS保護機制。
Fuzzer將自動達到最佳工人數量，而不會被阻止。

日誌

所有活動默認情況下，在 /日誌文件夾下記錄了所有活動。