kfuz - скрипт для фазинга HTTP/S с возможностью вывода содержимого

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Инструменты
kfuz - скрипт для фазинга HTTP/S с возможностью вывода содержимого

Опции темы

Поиск в этой теме

Опции просмотра

20.01.2025, 11:26

kelll31

Новичок

Регистрация: 08.10.2024

Сообщений: 0

С нами: 842831

Репутация: 0

kfuz - скрипт для фазинга HTTP/S с возможностью вывода содержимого. Скрипт позволяет тестировать различные URL-адреса, заменяя часть URL на значения из списка слов или диапазона чисел. Это может быть полезно для поиска скрытых страниц или ресурсов на веб-сайте.

Ссылка на скачивание -> git

Install
Убедитесь, что у вас установлен Python 3.x.

Установите необходимые зависимости:

Bash:

Код:

pip
install
-r requests

Склонируйте этот репозиторий:

Bash:

Код:

git
clone https://github.com/yourusername/fuzzing-script.git
cd
fuzzing-script

Usage

Запустите скрипт с необходимыми параметрами:

Bash:

Код:

python fuzzing_script.py -u

[
опции
]

Обязательные аргументы

Bash:

Код:

-u, --url: Базовый URL для фазинга с точкой вставки FUZZ.

Опциональные аргументы

Bash:

Код:

-w, --wordlist: Путь к файлу списка слов для замены FUZZ.
-r, --range: Диапазон чисел для замены FUZZ
(
например,
1
-100
)
.
-H, --header: Пользовательский заголовок
(
например,
"User-Agent: custom"
)
. Можно указать несколько заголовков.
-b, --cookie: Пользовательский файл cookie
(
например,
"sessionid=abc123"
)
. Можно указать несколько cookies.
-X, --method: Используемый HTTP-метод
(
по умолчанию: GET
)
.
-sa, --show-all: Показать содержимое страницы.
-hr, --hide-responses: Скрыть ответы с указанными кодами состояния
(
например,
404
)
.

Examples
Фазинг с использованием списка слов:

Bash:

Код:

python kfuz.py -u
"http://example.com/FUZZ"
-w wordlist.txt

Фазинг с использованием диапазона чисел:

Bash:

Код:

python kfuz.py -u
"http://example.com/FUZZ"
-r
"1-100"

Использование пользовательских заголовков и cookies:

Bash:

Код:

python kfuz.py -u
"http://example.com/FUZZ"
-w wordlist.txt -H
"User-Agent: custom"
-b
"sessionid=abc123"

Вывод и сортировка ответов JSON:

Bash:

Код:

python kfuz.py -u
"http://example.com/FUZZ"
-w wordlist.txt -sa -k
'id'

P.s Я всегда открыт к предложениям и замечаниям для улучшения функциональности скрипта)

𝕏 Twitter Reddit Telegram Копировать ссылку

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход