Wfuzz - 웹 퍼저

Wfuzz는 웹 애플리케이션 평가 작업을 용이하게 하기 위해 만들어졌으며, 간단한 개념에 기반합니다. FUZZ 키워드에 대한 모든 참조를 주어진 페이로드의 값으로 대체합니다.

Wfuzz에서 페이로드는 데이터의 소스입니다.

이 간단한 개념을 통해 HTTP 요청의 모든 필드에 모든 입력을 주입할 수 있으며, 매개변수, 인증, 폼, 디렉터리/파일, 헤더 등 다양한 웹 애플리케이션 구성 요소에서 복잡한 웹 보안 공격을 수행할 수 있습니다.

Wfuzz는 단순한 웹 콘텐츠 스캐너 그 이상입니다.

• Wfuzz는 웹 애플리케이션 취약점을 찾고 악용하여 웹 애플리케이션을 보호하는 데 도움을 줄 수 있습니다. Wfuzz의 웹 애플리케이션 취약점 스캐너는 플러그인으로 지원됩니다.

• Wfuzz는 완전히 모듈식 프레임워크로, 가장 새로운 Python 개발자라도 기여하기 쉽게 만듭니다. 플러그인 구축은 간단하며 몇 분밖에 걸리지 않습니다.

• Wfuzz는 Wfuzz 또는 Burp와 같은 다른 도구를 사용하여 수행된 이전 HTTP 요청/응답에 대한 간단한 언어 인터페이스를 제공합니다. 이를 통해 웹 애플리케이션 스캐너의 내부 구현에 의존하지 않고도 전체 컨텍스트와 자신의 작업에 대한 이해를 바탕으로 수동 및 반자동 테스트를 수행할 수 있습니다.

웹 애플리케이션 평가 작업을 용이하게 하기 위해 만들어졌으며, 펜테스터가 펜테스터를 위해 만든 도구입니다 ;)

설치

WFuzz를 설치하려면 pip를 사용하기만 하면 됩니다.

pip install wfuzz

도커 이미지에서 Wfuzz를 실행하려면 다음을 실행합니다.

$ docker run -v $(pwd)/wordlist:/wordlist/ -it ghcr.io/xmendez/wfuzz wfuzz

문서

문서는 http://wfuzz.readthedocs.io 에서 확인할 수 있습니다.

다운로드

GitHub 릴리스를 확인하세요. 최신 버전은 https://github.com/xmendez/wfuzz/releases/latest 에서 확인할 수 있습니다.