AngryFuzz3r

Status: Entwicklung

Über das AngryFuzz3r-Projekt

AngryFuzz3r ist eine Sammlung von Tools für Pentesting, um Informationen zu sammeln und Schwachstellen der Ziele basierend auf dem Fuzzedb-Projekt https://github.com/fuzzdb-project/fuzzdb zu entdecken.

UrlFuzz3r->AngryFuzz3r_1

Entdecken Sie versteckte Dateien und Verzeichnisse auf einem Webserver. Die Anwendung versucht, url-relative Pfade der angegebenen Website zu finden, indem sie diese mit einem bestimmten Satz .

Funktionen

• Fuzz-URL-Set aus einer Eingabedatei
• Gleichzeitige Suche nach relativen Pfaden
• Konfigurierbare Anzahl von Fuzzing-Workern
• Fuzz-CMS ==> Wordpress,Durpal,Joomla
• Berichte über die gültigen Pfade generieren

Verwendung

$ python angryFuzzer.py -h
Usage: angryFuzzer.py [options]

Options:
  -h, --help            show this help message and exit
  -q, --quiet           Silent mode ,only reports
  -u URL, --url=URL      URL of the Target
  -c CMS, --cms=CMS     scan CMS ==> wp ,dp
  -w WORDLIST, --wordlist=WORDLIST
                        Custom wordlist

Beispiel:

• Fuzzing einer URL mit Standard-Wörterbuch

python angryFuzzer.py -u http://127.0.0.1 

• Fuzzing CMS (wp: in diesem Beispiel!)

python angryFuzzer.py -u http://127.0.0.1 --cms wp 

• Fuzzing einer benutzerdefinierten Wortliste

python angryFuzzer.py -u http://127.0.0.1 -w fuzzdb/discovery/predictable-filepaths/php/PHP.txt

Installation

Klonen

• Klonen Sie das Repository mit:

$ git clone https://github.com/ihebski/angryFuzzer.git
$ cd angryFuzzer
$ python angryFuzzer.py

Abhängigkeiten

• Installieren Sie die erforderlichen Abhängigkeiten mit:

$ sudo pip install -r requirements.txt

Lizenz

Die MIT-Lizenz (MIT)