AngryFuzz3r

screen_1

ステータス: 開発中

AngryFuzz3rプロジェクトについて

AngryFuzz3rは、ペンテスト用のツールコレクションで、Fuzzedb https://github.com/fuzzdb-project/fuzzdb プロジェクトに基づいてターゲットの情報収集と脆弱性発見を行います。

UrlFuzz3r->AngryFuzz3r_1

Webサーバー上の隠しファイルやディレクトリを発見します。このアプリケーションは、指定されたセットと比較することで、指定されたWebサイトのURL相対パスを見つけようとします。

特徴

入力ファイルからのFuzz URLセット
並行した相対パス検索
設定可能なファジングワーカー数
CMSのFuzz ==> Wordpress、Drupal、Joomla
有効なパスのレポート生成

使い方

$ python angryFuzzer.py -h
Usage: angryFuzzer.py [options]

Options:
  -h, --help            show this help message and exit
  -q, --quiet           Silent mode ,only reports
  -u URL, --url=URL      URL of the Target
  -c CMS, --cms=CMS     scan CMS ==> wp ,dp
  -w WORDLIST, --wordlist=WORDLIST
                        Custom wordlist

例:

デフォルト辞書でURLをファジング

python angryFuzzer.py -u http://127.0.0.1

CMSのファジング（例ではwp）

python angryFuzzer.py -u http://127.0.0.1 --cms wp

カスタムワードリストのファジング

python angryFuzzer.py -u http://127.0.0.1 -w fuzzdb/discovery/predictable-filepaths/php/PHP.txt

screen_2

インストール方法

クローン

リポジトリをクローン:

$ git clone https://github.com/ihebski/angryFuzzer.git
$ cd angryFuzzer
$ python angryFuzzer.py

依存関係

必要な依存関係をインストール:

$ sudo pip install -r requirements.txt

ライセンス

MITライセンス（MIT）

angryFuzzer

人気