ameenalkerdy/endsfuzzerФаззинг списка доменов для поиска конкретных конечных точек
endsfuzzer — это простой инструмент для фаззинга списка доменов на наличие определённых конечных точек. Он проверяет все домены в списке на одну конечную точку, а затем переходит к следующей.
endsfuzzer требует Golang для работы.
go get -u github.com/ameenalkurdy/endsfuzzer
Usage of endsfuzzer:
-dL string
Path to domains list (required)
-eL string
Path to endpoints list (required)
-threads int
Threads Number (default 40)
-timeout int
Connection timeout in seconds (default 15)
Фаззированные хосты в файле не должны содержать схему (https/http).
endsfuzzer -dL domains.txt -eL quickhits.txt
endsfuzzer -dL domains.txt -eL quickhits.txt -timeout 20 -threads 50
Вывод:
https://about.example.com/admin 403
http://dev.example.com/admin 302 -> https://www.example.com/
https://secure.example.com/admin 200
https://about.example.com/cgi-bin 403
http://dev.example.com/cgi-bin 302 -> https://www.example.com/
https://secure.example.com/cgi-bin 403