User-Agent, X-Forwarded-For и Referer SQLI Fuzzer, созданный на python
Работает на системах на базе linux и unix

Установка

pip

sudo pip install userefuzz

setup

git clone https://github.com/root-tanishq/userefuzz
cd userefuzz
sudo python3 setup.py install

Использование

Разбор URL-адресов

Разбор списка URL-адресов

$ userefuzz -l <СПИСОК>

Разбор одного URL

$ userefuzz -u <URL>

Разбор URL из stdin

$ <СПИСОК СТДИН> | userefuzz

Используйте ключ -v для подробного вывода (включает URL-адреса, в которых не обнаружена уязвимость)

Многопроцессорная обработка

Многопроцессорная обработка создаст больше процессов и увеличит скорость работы инструмента.

$ userefuzz <СПИСОК / URL> -w <КОЛИЧЕСТВО РАБОЧИХ>

Перехват через прокси и пользовательская инъекция

Перехват уязвимого запроса через прокси

$ userefuzz <СПИСОК/URL> -p <ПРОКСИ>

Пользовательское сообщение в запросе

$ userefuzz <СПИСОК/URL> -m <СООБЩЕНИЕ>

Пользовательская нагрузка с пользовательской задержкой

Замените время задержки переменной $UFZ$ для двойной проверки userefuzz

$ userefuzz <СПИСОК/URL> -i <ПОЛЬЗОВАТЕЛЬСКАЯ НАГРУЗКА SQLI> -s <КОЛИЧЕСТВО ЗАДЕРЖЕК В НАГРУЗКЕ>

Множественная нагрузка с пользовательской задержкой

Замените время задержки переменной $UFZ$ для двойной проверки userefuzz

$ userefuzz <СПИСОК/URL> -i <ФАЙЛ С НАГРУЗКАМИ SQLI> -s <КОЛИЧЕСТВО ЗАДЕРЖЕК В НАГРУЗКЕ>

Инъекция пользовательского заголовка

$ userefuzz <СПИСОК/URL> -ch <ИМЯ ПОЛЬЗОВАТЕЛЬСКОГО ЗАГОЛОВКА>

Инъекция нескольких заголовков

Для нескольких заголовков используйте |, как показано ниже.

$ userefuzz <СПИСОК/URL> -ch <ИМЯ ПОЛЬЗОВАТЕЛЬСКОГО ЗАГОЛОВКА|ДРУГИЕ ЗАГОЛОВКИ> 

Вывод

Вывод в формате Markdown

$ userefuzz <СПИСОК/URL> -o <ИМЯ ФАЙЛА ВЫВОДА БЕЗ РАСШИРЕНИЯ>

Содержимое файла вывода