User-Agent , X-Forwarded-For e Referer SQLI Fuzzer realizzato con python
Funziona su sistemi basati su linux e unix

Installazione

pip

sudo pip install userefuzz

setup

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

Utilizzo

Analisi degli URL

Analisi di un elenco di URL

$ userefuzz -l <LIST>

Analisi di un URL

$ userefuzz -u <URL>

Analisi di URL da stdin

$ <STDIN LIST> | userefuzz

Usa l'opzione -v per output verbose (include URL non vulnerabili rilevati)

Multi Processo

Il multi processo creerà più processi e aumenterà la velocità dello strumento.

$ userefuzz <LIST / URL> -w <WORKER COUNT>

Intercettazione Proxy e Iniezione Personalizzata

Intercettazione proxy della richiesta vulnerabile

$ userefuzz <LIST/URL> -p <PROXY>

Messaggio personalizzato nella richiesta

$ userefuzz <LIST/URL> -m <MESSAGE>

Payload personalizzato con sleep personalizzato

Sostituisci sleep time con la variabile $UFZ$ per la doppia verifica di userefuzz

$ userefuzz <LIST/URL> -i <CUSTOM SQLI PAYLOAD> -s <SLEEP COUNT IN THE PAYLOAD>

Payload multipli con sleep personalizzato

Sostituisci sleep time con la variabile $UFZ$ per la doppia verifica di userefuzz

$ userefuzz <LIST/URL> -i <SQLI PAYLOAD FILE> -s <SLEEP COUNT IN THE PAYLOAD>

Iniezione di header personalizzata

$ userefuzz <LIST/URL> -ch <CUSTOM HEADER NAME>

Iniezione di header multipli

Per header multipli usa | come mostrato sotto.

$ userefuzz <LIST/URL> -ch <CUSTOM HEADER NAME|OTHER HEADERS> 

Output

Output Markdown

$ userefuzz <LIST/URL> -o <OUTPUT FILE NAME WITHOUT EXT>

Contenuto del file di output