💻 Очень быстрый веб фаззер написанный на 🖼️ Go
Fuzzing - перебор директорий, параметров, заголовков (headers)
ffuf поддерживает множество настроек, работа через прокси, различные фильтры (размер, кол-во строк, символов). GET/POST запросы.
В 💻 Kali установлен по умолчанию.
Установка:
go install github.com/ffuf/ffuf/v2@latest
Примеры использования:ffuf -w /wordlists/rockyou.txt -u https://example.com/FUZZ
ffuf -w /wordlists/rockyou.txt -u https://example.com/page.php?FUZZ=1
ffuf -w /wordlists/rockyou.txt -u https://example.com -H "Host: FUZZ.example.com"
Основные фильтры:
fc - HTTP status (-fc 404)
fs - размер ответа (-fs 0)
fl - кол-во линий (-fl 16)
fw - кол-во слов (-fw 2)
Заворачиваем в 😈 Burp (proxy):
-x "http://127.0.0.1:8080"Флаг
-c сделает вывод цветным, рекомендую, по дефолту - False💻 Home
#ffuf #fuzzing #fuzzer #golang
✈️ Whitehat Lab