Город МОСКОВСКИЙ
00:03:33

#Fuzzing with #Wfuzz

Аватар
SQL и MySQL Блогеры
Просмотры:
28
Дата загрузки:
08.12.2023 10:54
Длительность:
00:03:33
Категория:
Разное

Описание

یکی از قدرتمند ترین ابزار ها در زمینه Fuzz کردن ابزار Wfuzz (https://github.com/xmendez/wfuzz) می باشد, از این ابزار می توان برای پیدا کردن دایرکتوری های یک وبسایت, BruteForce کردن یک فرم, بررسی برخی از آسیب پذیری ها نظیر XSS, SQLI, LDAP و .... استفاده کرد.
این ابزار تمام متد های HTTP را پشتیبانی می کند همچنین این ویژگی را دارد که پارامتر های موجود در Header را نیز Fuzz کند.

در فیلم دموی بالا, اول لیست Ip و subdomain های وبسایت را توسط ابزار Amass (https://github.com/OWASP/Amass) شناسایی می کنیم سپس با استفاده از wfuzz فرم ورود را BruteForce می کنیم, در این پست قصد داریم نحوه استفاده از ابزار wfuzz در شرایط مختلف را مورد بررسی قرار دهیم.

https://t.me/Unk9vvN

Рекомендуемые видео