Fuzzer SQLI pour User-Agent, X-Forwarded-For et Referer réalisé avec python
Fonctionne sur les systèmes linux et unix

Installation

pip

sudo pip install userefuzz

setup

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

Utilisation

Analyse des URLs

Analyse d'une liste d'URLs

$ userefuzz -l <LISTE>

Analyse d'une URL

$ userefuzz -u <URL>

Analyse d'URLs depuis l'entrée standard

$ <LISTE STDIN> | userefuzz

Utilisez l'option -v pour une sortie verbeuse (inclut les URLs non vulnérables détectées)

Multi-traitement

Le multi-traitement créera plus de processus et augmentera la vitesse de l'outil.

$ userefuzz <LISTE / URL> -w <NOMBRE DE WORKERS>

Interception par proxy et injection personnalisée

Interception par proxy d'une requête vulnérable

$ userefuzz <LISTE/URL> -p <PROXY>

Message personnalisé dans la requête

$ userefuzz <LISTE/URL> -m <MESSAGE>

Charge utile personnalisée avec délai personnalisé

Remplacez le temps d'attente par la variable $UFZ$ pour une double vérification par userefuzz

$ userefuzz <LISTE/URL> -i <CHARGE UTILE SQLI PERSONNALISÉE> -s <COMPTEUR DE DÉLAI DANS LA CHARGE UTILE>

Charges multiples avec délai personnalisé

Remplacez le temps d'attente par la variable $UFZ$ pour une double vérification par userefuzz

$ userefuzz <LISTE/URL> -i <FICHIER DE CHARGES UTILES SQLI> -s <COMPTEUR DE DÉLAI DANS LA CHARGE UTILE>

Injection d'en-tête personnalisé

$ userefuzz <LISTE/URL> -ch <NOM D'EN-TÊTE PERSONNALISÉ>

Injection d'en-têtes multiples

Pour plusieurs en-têtes, utilisez | comme indiqué ci-dessous.

$ userefuzz <LISTE/URL> -ch <NOM D'EN-TÊTE PERSONNALISÉ|AUTRES EN-TÊTES> 

Sortie

Sortie en Markdown

$ userefuzz <LISTE/URL> -o <NOM DU FICHIER DE SORTIE SANS EXTENSION>

Contenu du fichier de sortie