< Avantages | Fonctionnalités | Installation | Utilisation | Communauté >

Firefly est un fuzzer avancé en boîte noire, bien plus qu’un simple outil de découverte d’actifs. Firefly permet de tester une cible avec un grand nombre de vérifications intégrées pour détecter les comportements de la cible.

Avantages

• Utilisation intensive des goroutines et du matériel interne pour d’excellentes performances
• Moteur intégré qui traite chaque tâche pour obtenir des résultats en « x » réponses de manière inductive
• Hautement personnalisable pour gérer des tests de fuzzing plus complexes
• Options de filtrage et vérifications de requêtes pour éviter les résultats inutiles
• Sortie d’erreur et de débogage conviviale
• Charges utiles intégrées (la liste par défaut est mélangée avec la wordlist de seclists)
• Fonctionnalité de falsification et d’encodage des charges utiles

Fonctionnalités

Installation

go install -v github.com/Brum3ns/firefly/cmd/firefly@latest

ou

go get -v github.com/Brum3ns/firefly/cmd/firefly

Utilisation

Simple

firefly -h

firefly -u 'http://example.com/?query=FUZZ'

Utilisation avancée

Requête

Différents types d’entrée de requête pouvant être utilisés

Basique

firefly -u 'http://example.com/?query=FUZZ' --timeout 7000

Requête avec différentes méthodes et protocoles

firefly -u 'http://example.com/?query=FUZZ' -m GET,POST,PUT -p https,http,ws

Pipeline

echo 'http://example.com/?query=FUZZ' | firefly 

HTTP Raw

firefly -r '
GET /?query=FUZZ HTTP/1.1
Host: example.com
User-Agent: FireFly'

Cela enverra la requête HTTP Raw et détectera automatiquement tous les paramètres GET et/ou POST à tester.

firefly -r '
POST /?A=1 HTTP/1.1
Host: example.com
User-Agent: Firefly
X-Host: FUZZ

B=2&C=3' -au replace

Vérificateur de requête

Le vérificateur de requête est la partie la plus importante. Cette fonctionnalité permet à Firefly de connaître le comportement principal de la cible que vous testez. Il est important de privilégier la qualité à la quantité. Plus de requêtes de vérification amélioreront la qualité au détriment des performances matérielles internes (en fonction de votre matériel)

firefly -u 'http://example.com/?query=FUZZ' -e 

Charges utiles (Payloads)

Les charges utiles peuvent être hautement personnalisées et, avec une bonne wordlist de base, il est possible d’adapter entièrement la liste de charges utiles dans Firefly lui-même.

Débogage des charges utiles

Affiche le format de toutes les charges utiles puis quitte

firefly -show-payload

Falsifications (Tampers)

Liste de toutes les falsifications disponibles

firefly -list-tamper

Falsifie toutes les charges utiles avec le type donné (plusieurs peuvent être utilisés séparés par des virgules)

firefly -u 'http://example.com/?query=FUZZ' -e s2c

Encodage

firefly -u 'http://example.com/?query=FUZZ' -e hex

Encodage hexadécimal puis URL de toutes les charges utiles

firefly -u 'http://example.com/?query=FUZZ' -e hex,url

Remplacement par expression régulière des charges utiles

firefly -u 'http://example.com/?query=FUZZ' -pr '\([0-9]+=[0-9]+\) => (13=(37-24))'

Les charges utiles : ' or (1=1)-- - et " or(20=20)or " Donneront : ' or (13=(37-24))-- - et " or(13=(37-24))or " Où => (avec espaces) indique le « remplacer par ».

Filtres

Options de filtrage pour filtrer/correspondre aux requêtes qui incluent une règle donnée.

Filtrer les réponses pour ignorer (filtrer) le code d’état 302 et le nombre de lignes 0

firefly -u 'http://example.com/?query=FUZZ' -fc 302 -fl 0

Filtrer les réponses pour inclure (correspondre) à l’expression régulière et au code d’état 200

firefly -u 'http://example.com/?query=FUZZ' -mr '[Ee]rror (at|on) line \d' -mc 200

firefly -u 'http://example.com/?query=FUZZ' -mr 'MySQL' -mc 200

Performances

Performances et délais à utiliser pour le processus de requête

Threads / Concurrence

firefly -u 'http://example.com/?query=FUZZ' -t 35

Délai en millisecondes (ms) pour chaque concurrence

FireFly -u 'http://example.com/?query=FUZZ' -t 35 -dl 2000

Wordlists

Wordlist contenant les charges utiles peut être ajoutée séparément ou extraite d’un dossier donné

Wordlist unique avec son type d’attaque

firefly -u 'http://example.com/?query=FUZZ' -w wordlist.txt:fuzz

Extraire toutes les wordlists d’un dossier. Le type d’attaque dépend du suffixe <type>_wordlist.txt

firefly -u 'http://example.com/?query=FUZZ' -w wl/

Exemple

Noms des wordlists dans le dossier wl :

1. fuzz_wordlist.txt
2. time_wordlist.txt

Sortie

Le format JSON est fortement recommandé. Cela permet d’utiliser l’outil jq pour naviguer dans les résultats et les comparer.

(Si Firefly est enchaîné dans un pipeline avec d’autres outils, le texte brut standard peut être un meilleur choix.)

Format de sortie simple en texte brut

firefly -u 'http://example.com/?query=FUZZ' -o file.txt

Format de sortie JSON (recommandé)

firefly -u 'http://example.com/?query=FUZZ' -oJ file.json

Communauté

Tous les membres de la communauté sont invités à suggérer de nouvelles fonctionnalités, des améliorations et/ou à ajouter de nouvelles charges utiles à Firefly. Faites simplement une pull request ou ajoutez un commentaire avec vos suggestions !