مُختبر حقن SQL لـ User-Agent و X-Forwarded-For و Referer مبني باستخدام python
يعمل على الأنظمة المبنية على linux و unix

التثبيت

pip

sudo pip install userefuzz

setup

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

الاستخدام

تحليل عناوين URL

تحليل قائمة من عناوين URL

$ userefuzz -l <LIST>

تحليل عنوان URL

$ userefuzz -u <URL>

تحليل عناوين URL من الإدخال القياسي (stdin)

$ <STDIN LIST> | userefuzz

استخدم المفتاح -v للحصول على إخراج مفصل (يشمل عناوين URL غير المُكتشفة كضعيفة)

المعالجة المتعددة

المعالجة المتعددة ستُنشئ عمليات أكثر وستزيد من سرعة الأداة.

$ userefuzz <LIST / URL> -w <WORKER COUNT>

اعتراض الوكيل والحقن المخصص

اعتراض الطلب الضعيف عبر الوكيل

$ userefuzz <LIST/URL> -p <PROXY>

رسالة مخصصة في الطلب

$ userefuzz <LIST/URL> -m <MESSAGE>

حمولة مخصصة مع تأخير مخصص

استبدل sleep time بمتغير $UFZ$ للتحقق المزدوج من userefuzz

$ userefuzz <LIST/URL> -i <CUSTOM SQLI PAYLOAD> -s <SLEEP COUNT IN THE PAYLOAD>

حمولات متعددة مع تأخير مخصص

استبدل sleep time بمتغير $UFZ$ للتحقق المزدوج من userefuzz

$ userefuzz <LIST/URL> -i <SQLI PAYLOAD FILE> -s <SLEEP COUNT IN THE PAYLOAD>

حقن رأس مخصص

$ userefuzz <LIST/URL> -ch <CUSTOM HEADER NAME>

حقن رؤوس متعددة

لرؤوس متعددة، استخدم | كما هو موضح أدناه.

$ userefuzz <LIST/URL> -ch <CUSTOM HEADER NAME|OTHER HEADERS> 

الإخراج

إخراج بصيغة Markdown

$ userefuzz <LIST/URL> -o <OUTPUT FILE NAME WITHOUT EXT>

محتوى ملف الإخراج