AngryFuzz3r

Stato: Sviluppo

Informazioni sul progetto AngryFuzz3r

AngryFuzz3r è una raccolta di strumenti per il pentesting per raccogliere informazioni e scoprire vulnerabilità dei target basata sul progetto Fuzzedb https://github.com/fuzzdb-project/fuzzdb

UrlFuzz3r->AngryFuzz3r_1

Scopri file e directory nascosti su un server web. L'applicazione cerca di trovare percorsi URL relativi del sito web fornito confrontandoli con un set dato.

Caratteristiche

• Fuzz di un set di URL da un file di input
• Ricerca concorrente di percorsi relativi
• Numero configurabile di worker di fuzzing
• Fuzz CMS ==> Wordpress, Drupal, Joomla
• Genera report dei percorsi validi

Utilizzo

$ python angryFuzzer.py -h
Usage: angryFuzzer.py [options]

Options:
  -h, --help            mostra questo messaggio di aiuto ed esci
  -q, --quiet           Modalità silenziosa, solo report
  -u URL, --url=URL      URL del target
  -c CMS, --cms=CMS     Scansiona CMS ==> wp, dp
  -w WORDLIST, --wordlist=WORDLIST
                        Wordlist personalizzata

Esempio:

• Fuzzing di un URL con dizionario predefinito

python angryFuzzer.py -u http://127.0.0.1 

• Fuzzing di CMS (wp in questo esempio!)

python angryFuzzer.py -u http://127.0.0.1 --cms wp 

• Fuzzing con una wordlist personalizzata

python angryFuzzer.py -u http://127.0.0.1 -w fuzzdb/discovery/predictable-filepaths/php/PHP.txt

Come installare

Clona

• Clona il repository con:

$ git clone https://github.com/ihebski/angryFuzzer.git
$ cd angryFuzzer
$ python angryFuzzer.py

Dipendenze

• Installa le dipendenze richieste con:

$ sudo pip install -r requirements.txt

Licenza

La licenza MIT (MIT)