User-Agent , X-Forwarded-For und Referer SQLI Fuzzer erstellt mit python
Funktioniert auf linux- und unix-basierten Systemen

Installation

pip

sudo pip install userefuzz

Einrichtung

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

Verwendung

URLs parsen

Eine Liste von URLs parsen

$ userefuzz -l <LIST>

Eine URL parsen

$ userefuzz -u <URL>

URLs von stdin parsen

$ <STDIN LIST> | userefuzz

Verwenden Sie den Schalter -v für eine ausführliche Ausgabe (enthält auch nicht anfällige erkannte URLs)

Multi Processing

Multi Processing erzeugt mehr Prozesse und erhöht die Geschwindigkeit des Tools.

$ userefuzz <LIST / URL> -w <WORKER COUNT>

Proxy-Abfangen und benutzerdefinierte Injection

Proxy-Abfangen von anfälligen Anfragen

$ userefuzz <LIST/URL> -p <PROXY>

Benutzerdefinierte Nachricht in der Anfrage

$ userefuzz <LIST/URL> -m <MESSAGE>

Benutzerdefiniertes Payload mit benutzerdefiniertem Sleep

Ersetzen Sie sleep time durch die Variable $UFZ$ zur doppelten Überprüfung von userefuzz

$ userefuzz <LIST/URL> -i <CUSTOM SQLI PAYLOAD> -s <SLEEP COUNT IN THE PAYLOAD>

Mehrere Payloads mit benutzerdefiniertem Sleep

Ersetzen Sie sleep time durch die Variable $UFZ$ zur doppelten Überprüfung von userefuzz

$ userefuzz <LIST/URL> -i <SQLI PAYLOAD FILE> -s <SLEEP COUNT IN THE PAYLOAD>

Benutzerdefinierte Header-Injection

$ userefuzz <LIST/URL> -ch <CUSTOM HEADER NAME>

Mehrfache Header-Injection

Für mehrere Header verwenden Sie | wie unten gezeigt.

$ userefuzz <LIST/URL> -ch <CUSTOM HEADER NAME|OTHER HEADERS> 

Ausgabe

Markdown-Ausgabe

$ userefuzz <LIST/URL> -o <OUTPUT FILE NAME WITHOUT EXT>

Inhalt der Ausgabedatei