AngryFuzz3r

screen_1

Статус: Разработка

О проекте AngryFuzz3r

AngryFuzz3r — это набор инструментов для пентеста, предназначенных для сбора информации и поиска уязвимостей целей на основе проекта Fuzzedb https://github.com/fuzzdb-project/fuzzdb

UrlFuzz3r->AngryFuzz3r_1

Обнаружение скрытых файлов и каталогов на веб-сервере. Приложение пытается найти относительные пути URL заданного веб-сайта, сравнивая их с заданным набором.

Возможности

Фаззинг набора URL из входного файла
Параллельный поиск относительных путей
Настраиваемое количество рабочих потоков фаззинга
Фаззинг CMS ==> Wordpress, Drupal, Joomla
Генерация отчётов о найденных путях

Использование

$ python angryFuzzer.py -h
Usage: angryFuzzer.py [options]

Options:
  -h, --help            show this help message and exit
  -q, --quiet           Silent mode ,only reports
  -u URL, --url=URL      URL of the Target
  -c CMS, --cms=CMS     scan CMS ==> wp ,dp
  -w WORDLIST, --wordlist=WORDLIST
                        Custom wordlist

Пример:

Фаззинг URL со словарём по умолчанию

python angryFuzzer.py -u http://127.0.0.1

Фаззинг CMS (wp: в этом примере!)

python angryFuzzer.py -u http://127.0.0.1 --cms wp

Фаззинг с собственным списком слов

python angryFuzzer.py -u http://127.0.0.1 -w fuzzdb/discovery/predictable-filepaths/php/PHP.txt

screen_2

Установка

Клонирование

Клонируйте репозиторий:

$ git clone https://github.com/ihebski/angryFuzzer.git
$ cd angryFuzzer
$ python angryFuzzer.py

Зависимости

Установите необходимые зависимости:

$ sudo pip install -r requirements.txt

Лицензия

Лицензия MIT (MIT)

angryFuzzer

Популярное