
विशिष्ट एंडपॉइंट्स के लिए डोमेन की सूची को फ़ज़ करें
endsfuzzer एक सरल उपकरण है जिसका उपयोग विशिष्ट एंडपॉइंट्स के लिए डोमेन की सूची को फज (fuzz) करने के लिए किया जाता है। यह एक एंडपॉइंट के लिए सभी डोमेन की जाँच करता है, फिर जाँच करने के लिए अगले एंडपॉइंट पर चला जाता है।
endsfuzzer को चलाने के लिए Golang आवश्यक है।
go get -u github.com/ameenalkurdy/endsfuzzer
endsfuzzer का उपयोग:
-dL string
डोमेन सूची का पथ (आवश्यक)
-eL string
एंडपॉइंट सूची का पथ (आवश्यक)
-threads int
थ्रेड्स की संख्या (डिफ़ॉल्ट 40)
-timeout int
कनेक्शन टाइमआउट सेकंड में (डिफ़ॉल्ट 15)
फज किए गए होस्ट फ़ाइल में स्कीम (https/http) नहीं होनी चाहिए।
endsfuzzer -dL domains.txt -eL quickhits.txt
endsfuzzer -dL domains.txt -eL quickhits.txt -timeout 20 -threads 50
आउटपुट:
https://about.example.com/admin 403
http://dev.example.com/admin 302 -> https://www.example.com/
https://secure.example.com/admin 200
https://about.example.com/cgi-bin 403
http://dev.example.com/cgi-bin 302 -> https://www.example.com/
https://secure.example.com/cgi-bin 403