User-Agent , X-Forwarded-For e Referer SQLI Fuzzer feito com python
Funciona em sistemas baseados em linux e unix

Instalação

pip

sudo pip install userefuzz

setup

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

Uso

Analisando URLs

Analisando uma lista de URLs

$ userefuzz -l <LISTA>

Analisando uma URL

$ userefuzz -u <URL>

Analisando URLs via STDIN

$ <LISTA STDIN> | userefuzz

Use a opção -v para saída detalhada (inclui URLs não vulneráveis detectadas)

Multiprocessamento

Multiprocessamento criará mais processos e aumentará a velocidade da ferramenta.

$ userefuzz <LISTA / URL> -w <NÚMERO DE WORKERS>

Interceptação por Proxy e Injeção Personalizada

Interceptação por proxy de requisição vulnerável

$ userefuzz <LISTA/URL> -p <PROXY>

Mensagem personalizada na requisição

$ userefuzz <LISTA/URL> -m <MENSAGEM>

Payload personalizado com sleep personalizado

Substitua sleep time pela variável $UFZ$ para dupla verificação do userefuzz

$ userefuzz <LISTA/URL> -i <PAYLOAD SQLI PERSONALIZADO> -s <CONTAGEM DE SLEEP NO PAYLOAD>

Múltiplos payloads com sleep personalizado

Substitua sleep time pela variável $UFZ$ para dupla verificação do userefuzz

$ userefuzz <LISTA/URL> -i <ARQUIVO DE PAYLOADS SQLI> -s <CONTAGEM DE SLEEP NO PAYLOAD>

Injeção em cabeçalho personalizado

$ userefuzz <LISTA/URL> -ch <NOME DO CABEÇALHO PERSONALIZADO>

Injeção em múltiplos cabeçalhos

Para múltiplos cabeçalhos, use | conforme mostrado abaixo.

$ userefuzz <LISTA/URL> -ch <NOME DO CABEÇALHO PERSONALIZADO|OUTROS CABEÇALHOS> 

Saída

Saída em Markdown

$ userefuzz <LISTA/URL> -o <NOME DO ARQUIVO DE SAÍDA SEM EXTENSÃO>

Conteúdo do arquivo de saída