AngryFuzz3r

Estado: Desenvolvimento

Sobre o projeto AngryFuzz3r

AngryFuzz3r é uma coleção de ferramentas para pentesting para coletar informações e descobrir vulnerabilidades dos alvos baseadas no projeto Fuzzedb https://github.com/fuzzdb-project/fuzzdb

UrlFuzz3r->AngryFuzz3r_1

Descobre ficheiros e diretórios ocultos num servidor web. A aplicação tenta encontrar caminhos relativos de URL do website fornecido, comparando-os com um conjunto dado.

Funcionalidades

• Fuzz conjunto de URLs a partir de um ficheiro de entrada
• Pesquisa concorrente de caminhos relativos
• Número configurável de workers de fuzzing
• Fuzz CMS ==> Wordpress, Durpal, Joomla
• Gerar relatórios dos caminhos válidos

Uso

$ python angryFuzzer.py -h
Usage: angryFuzzer.py [options]

Options:
  -h, --help            mostra esta mensagem de ajuda e sai
  -q, --quiet           Modo silencioso, apenas relatórios
  -u URL, --url=URL      URL do Alvo
  -c CMS, --cms=CMS     scan CMS ==> wp, dp
  -w WORDLIST, --wordlist=WORDLIST
                        Wordlist personalizada

Exemplo:

• Fuzzing de uma URL com dicionário padrão

python angryFuzzer.py -u http://127.0.0.1 

• Fuzzing CMS (wp: neste exemplo!)

python angryFuzzer.py -u http://127.0.0.1 --cms wp 

• Fuzzing de uma Wordlist personalizada

python angryFuzzer.py -u http://127.0.0.1 -w fuzzdb/discovery/predictable-filepaths/php/PHP.txt

Como instalar

Clonar

• Clone o repositório com:

$ git clone https://github.com/ihebski/angryFuzzer.git
$ cd angryFuzzer
$ python angryFuzzer.py

Dependências

• Instale as dependências necessárias com:

$ sudo pip install -r requirements.txt

Licença

A Licença MIT (MIT)