</ 利点 | 特徴 | インストール | 使い方 | コミュニティ >

Firefly は高度なブラックボックスファザーであり、単なる標準的なアセットディスカバリツールではありません。Firefly は、ターゲットの動作を検出するために多数の組み込みチェックを使用してターゲットをテストできる利点を提供します。

利点

• ゴルーチンと内部ハードウェアを多用した優れたパフォーマンス
• 各タスクを "x" 応答結果に対して帰納的に処理する組み込みエンジン
• より複雑なファジングを処理するために高度にカスタマイズ可能
• ジャンク結果を避けるためのフィルターオプションとリクエスト検証
• わかりやすいエラーおよびデバッグ出力
• 組み込みペイロード（デフォルトリストは seclists のワードリストと混合）
• ペイロードの改ざんとエンコーディング機能

特徴

インストール

go install -v github.com/Brum3ns/firefly/cmd/firefly@latest

または

go get -v github.com/Brum3ns/firefly/cmd/firefly

使い方

シンプル

firefly -h

firefly -u 'http://example.com/?query=FUZZ'

高度な使い方

リクエスト

使用可能なさまざまなリクエスト入力タイプ

基本

firefly -u 'http://example.com/?query=FUZZ' --timeout 7000

異なるメソッドとプロトコルを使用したリクエスト

firefly -u 'http://example.com/?query=FUZZ' -m GET,POST,PUT -p https,http,ws

パイプライン

echo 'http://example.com/?query=FUZZ' | firefly 

HTTP Raw

firefly -r '
GET /?query=FUZZ HTTP/1.1
Host: example.com
User-Agent: FireFly'

これにより HTTP Raw が送信され、ファジング対象の GET パラメータおよび POST パラメータがすべて自動検出されます。

firefly -r '
POST /?A=1 HTTP/1.1
Host: example.com
User-Agent: Firefly
X-Host: FUZZ

B=2&C=3' -au replace

リクエスト検証

リクエスト検証は最も重要な部分です。この機能により、Firefly はファジング対象のターゲットの核心的な動作を把握できます。量より質を重視することが重要です。検証リクエストを増やすと、内部ハードウェアのパフォーマンスを犠牲にして（ハードウェアに依存）品質が向上します。

firefly -u 'http://example.com/?query=FUZZ' -e 

ペイロード

ペイロードは高度にカスタマイズでき、優れたコアワードリストがあれば、Firefly 自体の中でペイロードワードリストを完全に適応させることが可能です。

ペイロードデバッグ

すべてのペイロードの形式を表示して終了

firefly -show-payload

タンパー

利用可能なすべてのタンパーのリスト

firefly -list-tamper

指定されたタイプですべてのペイロードにタンパーを適用（カンマ区切りで複数指定可能）

firefly -u 'http://example.com/?query=FUZZ' -e s2c

エンコード

firefly -u 'http://example.com/?query=FUZZ' -e hex

すべてのペイロードをまず hex でエンコードし、さらに URL エンコード

firefly -u 'http://example.com/?query=FUZZ' -e hex,url

ペイロードの正規表現置換

firefly -u 'http://example.com/?query=FUZZ' -pr '\([0-9]+=[0-9]+\) => (13=(37-24))'

ペイロード: ' or (1=1)-- - および " or(20=20)or " 結果: ' or (13=(37-24))-- - および " or(13=(37-24))or " ここで => （スペースあり）は「に置換」を示します。

フィルター

特定のルールを含むリクエストをフィルタリング（除外）/マッチ（含める）するフィルターオプション。

除外（フィルター）するレスポンス：ステータスコード 302、行数 0

firefly -u 'http://example.com/?query=FUZZ' -fc 302 -fl 0

含める（マッチ）するレスポンス：正規表現、ステータスコード 200

firefly -u 'http://example.com/?query=FUZZ' -mr '[Ee]rror (at|on) line \d' -mc 200

firefly -u 'http://example.com/?query=FUZZ' -mr 'MySQL' -mc 200

パフォーマンス

リクエスト処理に使用するパフォーマンスと時間遅延

スレッド数 / 同時実行数

firefly -u 'http://example.com/?query=FUZZ' -t 35

各同時実行に対する時間遅延（ミリ秒）

firefly -u 'http://example.com/?query=FUZZ' -t 35 -dl 2000

ワードリスト

ペイロードを含むワードリストを個別に追加するか、指定されたフォルダから抽出できます。

攻撃タイプを指定した単一ワードリスト

firefly -u 'http://example.com/?query=FUZZ' -w wordlist.txt:fuzz

フォルダ内のすべてのワードリストを抽出。攻撃タイプはサフィックス <type>_wordlist.txt に依存

firefly -u 'http://example.com/?query=FUZZ' -w wl/

例

フォルダ wl 内のワードリスト名：

1. fuzz_wordlist.txt
2. time_wordlist.txt

出力

JSON 出力を強く推奨します。これは、jq ツールを使用して結果をナビゲートし、比較できるためです。 （Firefly が他のツールとパイプラインで連携する場合は、標準のプレーンテキストの方が適している場合があります。）

シンプルなプレーンテキスト出力形式

firefly -u 'http://example.com/?query=FUZZ' -o file.txt

JSON 出力形式（推奨）

firefly -u 'http://example.com/?query=FUZZ' -oJ file.json

コミュニティ

コミュニティの皆さんは、新機能の提案、改善、Firefly への新しいペイロードの追加を自由に行えます。プルリクエストを作成するか、コメントで提案を追加してください。