wfuzz
Fuzzer web: rutas, parámetros, subdominios y cabeceras.
Fuzzer web muy flexible: sustituye la palabra FUZZ en cualquier parte de la petición (ruta, parámetro, cabecera, cuerpo) e itera un diccionario. Sirve para descubrir parámetros, hacer vhost fuzzing y fuerza bruta de formularios, filtrando por código, tamaño o número de palabras.
Familia Descubrimiento y fuzzing web
Flags -w --hc --hh -H FUZZ
Conceptos Web Content Discovery (Directory Fuzzing), Virtual Host Fuzzing
Cheatsheet Descubrimiento y fuzzing
Instalación
sudo apt install -y wfuzzComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- AlertHackTheBox
- BackendHackTheBox
- BartHackTheBox
- BigPivotingDockerLabs
- BitforgeProving Grounds Practice
- BlackMarket 1VulnHub
- BountyHackTheBox
- BuscaloveDockerLabs
- Cereal 1VulnHub
- GreenHornHackTheBox
- Hacker Kid 1.0.1VulnHub
- HealHackTheBox
- Infovore 1VulnHub
- LateHackTheBox
- LinkVortexHackTheBox
- MonsterProving Grounds Practice
- NorCDockerLabs
- PandoraHackTheBox
- PsychoDockerLabs
- ResourceHackTheBox
- ShoppyHackTheBox
- TeacherHackTheBox
- TrickHackTheBox
- WallaProving Grounds Practice