Fuzzer SQLI de User-Agent, X-Forwarded-For y Referer hecho con python
Funciona en sistemas basados en linux y unix

Instalación

pip

sudo pip install userefuzz

setup

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

Uso

Analizando URLs

Analizando una lista de URLs

$ userefuzz -l <LISTA>

Analizando una URL

$ userefuzz -u <URL>

Analizando URLs desde stdin

$ <LISTA STDIN> | userefuzz

Use el interruptor -v para salida detallada (incluye URLs no vulnerables detectadas)

Multiprocesamiento

El multiprocesamiento creará más procesos y aumentará la velocidad de la herramienta.

$ userefuzz <LISTA / URL> -w <NÚMERO DE TRABAJADORES>

Intercepción de proxy e inyección personalizada

Intercepción de proxy de solicitud vulnerable

$ userefuzz <LISTA/URL> -p <PROXY>

Mensaje personalizado en la solicitud

$ userefuzz <LISTA/URL> -m <MENSAJE>

Payload personalizado con sleep personalizado

Reemplace sleep time con la variable $UFZ$ para doble verificación de userefuzz

$ userefuzz <LISTA/URL> -i <PAYLOAD SQLI PERSONALIZADO> -s <TIEMPO DE SLEEP EN EL PAYLOAD>

Múltiples payloads con sleep personalizado

Reemplace sleep time con la variable $UFZ$ para doble verificación de userefuzz

$ userefuzz <LISTA/URL> -i <ARCHIVO DE PAYLOADS SQLI> -s <TIEMPO DE SLEEP EN EL PAYLOAD>

Inyección de encabezado personalizado

$ userefuzz <LISTA/URL> -ch <NOMBRE DE ENCABEZADO PERSONALIZADO>

Inyección de múltiples encabezados

Para múltiples encabezados use | como se muestra a continuación.

$ userefuzz <LISTA/URL> -ch <NOMBRE DE ENCABEZADO PERSONALIZADO|OTROS ENCABEZADOS> 

Salida

Salida Markdown

$ userefuzz <LISTA/URL> -o <NOMBRE DE ARCHIVO DE SALIDA SIN EXT>

Contenido del archivo de salida