AngryFuzz3r

Statut: Développement

À propos du projet AngryFuzz3r

AngryFuzz3r est une collection d'outils pour le pentesting afin de recueillir des informations et découvrir des vulnérabilités des cibles basée sur Fuzzedb https://github.com/fuzzdb-project/fuzzdb project

UrlFuzz3r->AngryFuzz3r_1

Découvre des fichiers et répertoires cachés sur un serveur web. L'application essaie de trouver les chemins relatifs (url) du site web donné en les comparant avec un ensemble donné .

Fonctionnalités

• Fuzzer un ensemble d'URL à partir d'un fichier d'entrée
• Recherche concurrente de chemins relatifs
• Nombre configurable de workers de fuzzing
• Fuzzer CMS ==> Wordpress,Durpal,Joomla
• Générer des rapports des chemins valides

Utilisation

$ python angryFuzzer.py -h
Usage: angryFuzzer.py [options]

Options:
  -h, --help            show this help message and exit
  -q, --quiet           Silent mode ,only reports
  -u URL, --url=URL      URL of the Target
  -c CMS, --cms=CMS     scan CMS ==> wp ,dp
  -w WORDLIST, --wordlist=WORDLIST
                        Custom wordlist

Exemple:

• Fuzzing d'une URL avec le dictionnaire par défaut

python angryFuzzer.py -u http://127.0.0.1 

• Fuzzing CMS (wp: dans cet exemple !)

python angryFuzzer.py -u http://127.0.0.1 --cms wp 

• Fuzzing d'une Wordlist personnalisée

python angryFuzzer.py -u http://127.0.0.1 -w fuzzdb/discovery/predictable-filepaths/php/PHP.txt

Comment installer

Cloner

• Clonez le dépôt avec:

$ git clone https://github.com/ihebski/angryFuzzer.git
$ cd angryFuzzer
$ python angryFuzzer.py

Dépendances

• Installez les dépendances requises avec:

$ sudo pip install -r requirements.txt

Licence

La licence MIT (MIT)