¡¡¡¡WfuzzÊÇÒ»¿îÊ®·Ö³öÉ«µÄWeb©¶´¼ì²â¸¨ÖúÈí¼þ£¬Èí¼þ¸ù¾ÝPython´òÔì³ö£¬¿ÉÒÔЭÖú¿Í»§ÀûÓöàÖÖ¶àÑù·½·¨À´¼ì²âwebµÄ©¶´ÄÑÌ⣬»¹Ö§³Ö¸ù¾Ý²ÆÎñÉó¼ÆÖ÷Òª²ÎÊý£¬µÇ½ÑéÖ¤£¬ÍÚ¾ò³ö´óÁ¿¶ÔÍ⹫²¼µÄÙYÔ´£¬ÏñÎļþĿ¼£¬ÎĵµºÍÍ·¶¥²¿ÕâÀà¡£

Èí¼þ¹¦ÄÜ

¡¡¡¡Wfuzz×îа汾Äܹ»¸ù¾Ý·¢¾õºÍÀûÓÃWebÓ¦ÓóÌÐò©¶´À´Ð­ÖúÄúά»¤WebÓ¦ÓóÌÐò¡£Èí¼þÖ§³ÖWfuzzµÄWebÓ¦ÓóÌÐò©¶´É¨ÃèÒdzÌÐòÁ÷³Ì¡£

¡¡¡¡WfuzzÊÇÒ»¸ö³¹µ×Ä£¿é»¯Éè¼ÆµÄ¼Ü¹¹£¬¼´±ã ÊÇȫеÄPython¿ª·¢Õß»¹¿ÉÒÔÇáÇáËÉËÉ×÷³ö¹±Ïס£´î½¨Èí¼þ·Ç³£¼òµ¥£¬Ö»ÐèÊ®¶à·ÖÖÓ¡£

¡¡¡¡WfuzzΪӦÓÃWfuzz»ò±ðµÄרÓù¤¾ß(±ÈÈçBurp)ʵÐеĴËÇ°HTTPÒªÇó/»ØÓ¦³öʾÁ˼òÒ×µÄÕZÑÔÒ³Ãæ¡£ÄÇÑù£¬Äú¾Í¿ÉÒÔÔÚ²»ÒÀÀµÓÚWebÓ¦ÓóÌÐòɨÃèÒdzÌÐòÁ÷³Ì»ù±¾Íê³ÉµÄ×´¿öÏ£¬ÔÚÏêϸµÄÇ°ºóÎĺͶÔÄúµÄʵ¼Ê²Ù×÷µÄÕÆÎÕÏÂʵÐÐÊÖ¶¯Ê½ºÍÈ«×Ô¶¯¼ì²â¡£

Èí¼þÁÁµã

¡¡¡¡¾ß±¸ºÃ¼¸¸ö×ÖµäµÄºÃ¼¸¸öÒýÈëµã×÷ÓÃ

¡¡¡¡µÝ¹é(ʵÐÐÎļþĿ¼bruteforceʱ)

¡¡¡¡Ìù×Ó£¬ÌâÄ¿ºÍÉí·ÝÈÏÖ¤Êý¾ÝÐÅÏ¢µÄÇ¿ÖÆÐÔÆÆÒë

¡¡¡¡Ý”³öΪHTML

¡¡¡¡ÎåÑÕÁùÉ«Ý”³ö

¡¡¡¡¸ù¾Ý»Øµ½Â룬ӢÓïµ¥´ÊºÅ£¬Ðкţ¬ÕýÔò±í´ïʽÑڲؽY¹û¡£

¡¡¡¡ÇúÆæ±ý¸ÉÄ£ºý²»Çå

¡¡¡¡Ïß³Ìͬ²½

¡¡¡¡´úÀíÖ§³Ö

¡¡¡¡Ö§³ÖSOCK

¡¡¡¡ÒªÇóÖмäµÄÑÓ³Ùʱ¼ä

¡¡¡¡Éí·ÝÈÏÖ¤Ö§³Ö(NTLM£¬»ù´¡)

¡¡¡¡È«²¿Ö÷Òª²ÎÊý±© Á¦ÆÆÒë(POSTºÍGET)

¡¡¡¡Ã¿Ò»¸öºÏÀí¸ººÉºÃ¼¸¸öËÅ·þµç»ú

¡¡¡¡º¬Óеü´úÆ÷µÄÖØÁ¦ÌݶÈ×é³É

¡¡¡¡±ê×¼¹æ¶¨(ÓÃÒÔ¹ýÂǽY¹û)

¡¡¡¡Âù¸ÉHTTP·½Ê½

¡¡¡¡ºÃ¼¸¸ö´úÀíÖ§³Ö(ÿһ¸öÒªÇ󶼸ù¾Ý²»Ò»ÑùµÄ´úÀí)

¡¡¡¡HEADɨÃèÒÇ(ѸËÙµÄÙYÔ´·¢¾õ)

¡¡¡¡¶ÔÓÚÒѾ­ÖªµÀÓ¦ÓóÌÐò(Weblogic£¬Iplanet£¬Tomcat£¬Domino£¬Oracle 9i