Afuzz - एक स्वचालित वेब पथ फज़िंग उपकरण

Afuzz, Bug Bounty परियोजनाओं के लिए एक स्वचालित वेब पथ फज़िंग उपकरण है।

Stars

Afuzz को @rapiddns द्वारा सक्रिय रूप से विकसित किया जा रहा है।

विशेषताएँ

Afuzz स्वचालित रूप से वेबसाइट द्वारा उपयोग की जाने वाली डेवलपमेंट भाषा का पता लगाता है, और भाषा के अनुसार एक्सटेंशन उत्पन्न करता है।
अमान्य पृष्ठों को फ़िल्टर करने के लिए ब्लैकलिस्ट का उपयोग करता है।
उन सामग्री को खोजने के लिए व्हाइटलिस्ट का उपयोग करता है जिनमें Bug Bounty शिकारियों की रुचि होती है।
पृष्ठ में यादृच्छिक सामग्री को फ़िल्टर करता है।
404 त्रुटि पृष्ठों का कई तरीकों से मूल्यांकन करता है।
स्कैनिंग के बाद परिणामों का सांख्यिकीय विश्लेषण करके अंतिम परिणाम प्राप्त करता है।
HTTP2 का समर्थन करता है।

स्थापना

git clone https://github.com/rapiddns/Afuzz.git
cd Afuzz
python setup.py install

या

pip install afuzz

चलाना

afuzz -u http://testphp.vulnweb.com -t 30

परिणाम

तालिका

+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
|                                                                                    http://testphp.vulnweb.com/                                                                                    |
+-----------------------------+---------------------+--------+-----------------------------------+-----------------------+--------+--------------------------+-------+-------+-----------+----------+
|            target           |         path        | status |              redirect             |         title         | length |       content-type       | lines | words |    type   |   mark   |
+-----------------------------+---------------------+--------+-----------------------------------+-----------------------+--------+--------------------------+-------+-------+-----------+----------+
| http://testphp.vulnweb.com/ | .idea/workspace.xml |  200   |                                   |                       | 12437  |         text/xml         |  217  |  774  |   check   |          |
| http://testphp.vulnweb.com/ |        admin        |  301   | http://testphp.vulnweb.com/admin/ | 301 Moved Permanently |  169   |        text/html         |   8   |   11  |   folder  |   30x    |
| http://testphp.vulnweb.com/ |      login.php      |  200   |                                   |       login page      |  5009  |        text/html         |  120  |  432  |   check   |          |
| http://testphp.vulnweb.com/ |     .idea/.name     |  200   |                                   |                       |   6    | application/octet-stream |   1   |   1   |   check   |          |
| http://testphp.vulnweb.com/ |    .idea/vcs.xml    |  200   |                                   |                       |  173   |         text/xml         |   8   |   13  |   check   |          |
| http://testphp.vulnweb.com/ |        .idea/       |  200   |                                   |    Index of /.idea/   |  937   |        text/html         |   14  |   46  | whitelist | index of |
| http://testphp.vulnweb.com/ |       cgi-bin/      |  403   |                                   |     403 Forbidden     |  276   |        text/html         |   10  |   28  |   folder  |   403    |
| http://testphp.vulnweb.com/ | .idea/encodings.xml |  200   |                                   |                       |  171   |         text/xml         |   6   |   11  |   check   |          |
| http://testphp.vulnweb.com/ |      search.php     |  200   |                                   |         search        |  4218  |        text/html         |  104  |  364  |   check   |          |
| http://testphp.vulnweb.com/ |     product.php     |  200   |                                   |    picture details    |  4576  |        text/html         |  111  |  377  |   check   |          |
| http://testphp.vulnweb.com/ |        admin/       |  200   |                                   |    Index of /admin/   |  248   |        text/html         |   8   |   16  | whitelist | index of |
| http://testphp.vulnweb.com/ |        .idea        |  301   | http://testphp.vulnweb.com/.idea/ | 301 Moved Permanently |  169   |        text/html         |   8   |   11  |   folder  |   30x    |
+-----------------------------+---------------------+--------+-----------------------------------+-----------------------+--------+--------------------------+-------+-------+-----------+----------+```

Json

{
    "result": [
        {
            "target": "http://testphp.vulnweb.com/",
            "path": ".idea/workspace.xml",
            "status": 200,
            "redirect": "",
            "title": "",
            "length": 12437,
            "content_type": "text/xml",
            "lines": 217,
            "words": 774,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/.idea/workspace.xml"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": "admin",
            "status": 301,
            "redirect": "http://testphp.vulnweb.com/admin/",
            "title": "301 Moved Permanently",
            "length": 169,
            "content_type": "text/html",
            "lines": 8,
            "words": 11,
            "type": "folder",
            "mark": "30x",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/admin"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": "login.php",
            "status": 200,
            "redirect": "",
            "title": "login page",
            "length": 5009,
            "content_type": "text/html",
            "lines": 120,
            "words": 432,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/login.php"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": ".idea/.name",
            "status": 200,
            "redirect": "",
            "title": "",
            "length": 6,
            "content_type": "application/octet-stream",
            "lines": 1,
            "words": 1,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/.idea/.name"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": ".idea/vcs.xml",
            "status": 200,
            "redirect": "",
            "title": "",
            "length": 173,
            "content_type": "text/xml",
            "lines": 8,
            "words": 13,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/.idea/vcs.xml"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": ".idea/",
            "status": 200,
            "redirect": "",
            "title": "Index of /.idea/",
            "length": 937,
            "content_type": "text/html",
            "lines": 14,
            "words": 46,
            "type": "whitelist",
            "mark": "index of",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/.idea/"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": "cgi-bin/",
            "status": 403,
            "redirect": "",
            "title": "403 Forbidden",
            "length": 276,
            "content_type": "text/html",
            "lines": 10,
            "words": 28,
            "type": "folder",
            "mark": "403",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/cgi-bin/"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": ".idea/encodings.xml",
            "status": 200,
            "redirect": "",
            "title": "",
            "length": 171,
            "content_type": "text/xml",
            "lines": 6,
            "words": 11,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/.idea/encodings.xml"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": "search.php",
            "status": 200,
            "redirect": "",
            "title": "search",
            "length": 4218,
            "content_type": "text/html",
            "lines": 104,
            "words": 364,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/search.php"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": "product.php",
            "status": 200,
            "redirect": "",
            "title": "picture details",
            "length": 4576,
            "content_type": "text/html",
            "lines": 111,
            "words": 377,
            "type": "check",
            "mark": "",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/product.php"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": "admin/",
            "status": 200,
            "redirect": "",
            "title": "Index of /admin/",
            "length": 248,
            "content_type": "text/html",
            "lines": 8,
            "words": 16,
            "type": "whitelist",
            "mark": "index of",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/admin/"
        },
        {
            "target": "http://testphp.vulnweb.com/",
            "path": ".idea",
            "status": 301,
            "redirect": "http://testphp.vulnweb.com/.idea/",
            "title": "301 Moved Permanently",
            "length": 169,
            "content_type": "text/html",
            "lines": 8,
            "words": 11,
            "type": "folder",
            "mark": "30x",
            "subdomain": "testphp.vulnweb.com",
            "depth": 0,
            "url": "http://testphp.vulnweb.com/.idea"
        }
    ],
    "total": 12,
    "target": "http://testphp.vulnweb.com/"
}

शब्दसूची (महत्वपूर्ण)

सारांश:

शब्दसूची एक टेक्स्ट फ़ाइल है, प्रत्येक पंक्ति एक पथ है।
एक्सटेंशन के बारे में, Afuzz %EXT% कीवर्ड को -e फ्लैग से प्राप्त एक्सटेंशन से बदलता है। यदि -e फ्लैग नहीं है, तो डिफ़ॉल्ट का उपयोग किया जाता है।
डोमेन नामों के आधार पर एक शब्दकोश उत्पन्न करें। Afuzz %subdomain% को होस्ट से, %rootdomain% को रूट डोमेन से, %sub% को सबडोमेन से, और %domain% को डोमेन से बदलता है। और %ext% के अनुसार उत्पन्न होता है।

उदाहरण:

सामान्य एक्सटेंशन

index.%EXT%

asp और aspx एक्सटेंशन पास करने पर निम्नलिखित शब्दकोश उत्पन्न होगा:

index
index.asp
index.aspx

होस्ट

%subdomain%.%ext%
%sub%.bak
%domain%.zip
%rootdomain%.zip

https://test-www.hackerone.com और php एक्सटेंशन पास करने पर निम्नलिखित शब्दकोश उत्पन्न होगा:

test-www.hackerone.com.php
test-www.zip
test.zip
www.zip
testwww.zip
hackerone.zip
hackerone.com.zip

विकल्प

    #     ###### ### ###  ######  ######
    #      #   #  #   #   #   #   #   #
   # #     # #    #   #   #  #    #  #
   # #     ###    #   #     #       #
  #  #    #  #   #   #      #       #
  #####   #      #   #     #  #    #  #
 #    #   #      #   #    #   #   #   #
###  ### ###      ###    ######  ######



usage: afuzz [options]

An Automated Web Path Fuzzing Tool.
By RapidDNS (https://rapiddns.io)

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Target URL
  -o OUTPUT, --output OUTPUT
                        Output file
  -e EXTENSIONS, --extensions EXTENSIONS
                        Extension list separated by commas (Example: php,aspx,jsp)
  -t THREAD, --thread THREAD
                        Number of threads
  -d DEPTH, --depth DEPTH
                        Maximum recursion depth
  -w WORDLIST, --wordlist WORDLIST
                        wordlist
  -f, --fullpath        fullpath
  -p PROXY, --proxy PROXY
                        proxy, (ex:http://127.0.0.1:8080)

उपयोग कैसे करें

Afuzz के उपयोग के कुछ उदाहरण - ये सबसे सामान्य आर्गुमेंट हैं। यदि आपको सभी की आवश्यकता है, तो बस -h आर्गुमेंट का उपयोग करें।

सरल उपयोग

afuzz -u https://target

afuzz -e php,html,js,json -u https://target

afuzz -e php,html,js -u https://target -d 3

थ्रेड्स

थ्रेड संख्या (-t | --threads) अलग-अलग ब्रूट फोर्स प्रक्रियाओं की संख्या को दर्शाता है। और इस प्रकार, थ्रेड संख्या जितनी बड़ी होगी, afuzz उतनी ही तेजी से चलेगा। डिफ़ॉल्ट रूप से, थ्रेड की संख्या 10 है, लेकिन आप प्रगति को तेज करने के लिए इसे बढ़ा सकते हैं।

इसके बावजूद, गति अभी भी सर्वर की प्रतिक्रिया समय पर बहुत निर्भर करती है। और एक चेतावनी के रूप में, हम आपको सलाह देते हैं कि थ्रेड संख्या को बहुत बड़ा न रखें क्योंकि यह DoS का कारण बन सकता है।

afuzz -e aspx,jsp,php,htm,js,bak,zip,txt,xml -u https://target -t 50

ब्लैकलिस्ट

/db निर्देशिका में blacklist.txt और bad_string.txt फ़ाइलें ब्लैकलिस्ट हैं, जो कुछ पृष्ठों को फ़िल्टर कर सकती हैं।

blacklist.txt फ़ाइल dirsearch के समान है।

bad_string.txt फ़ाइल एक टेक्स्ट फ़ाइल है, प्रति पंक्ति एक। प्रारूप position==content है। == विभाजक के रूप में, position के निम्नलिखित विकल्प हैं: header, body, regex, title

भाषा पहचान

language.txt पहचान भाषा नियम है, प्रारूप bad_string.txt के अनुरूप है। वेबसाइट उपयोग के लिए डेवलपमेंट भाषा का पता लगाना।

संदर्भ

प्रेरणा के लिए ओपन सोर्स प्रोजेक्ट्स का धन्यवाद

Dirsearch by by Shubham Sharma
wfuzz by Xavi Mendez
arjun by Somdev Sangwan

Afuzz

सबसे लोकप्रिय