Wfuzz V2.4.2 官方最新版

Wfuzz V2.4.2 官方最新版
2021-09-12 14:47:11
简体中文
391 KB
无毒 无隐私收集

  Wfuzz是一款非常强力的Web爆破工具,软件基于Python打造,它能使用多种方式来测试web的漏洞问题,还可以通过审计参数,登录认证,发掘出更多未公开的资源,像目录,文件和头部之类,有需要的赶快来试试吧!

Wfuzz

【功能特点】

  Wfuzz可以通过发现和利用Web应用程序漏洞来帮助您保护Web应用程序。插件支持Wfuzz的Web应用程序漏洞扫描程序。

  Wfuzz是一个完全模块化的框架,即使是最新的Python开发人员也可以轻松做出贡献。构建插件很简单,只需几分钟。

  Wfuzz为使用Wfuzz或其他工具(例如Burp)执行的先前HTTP请求/响应提供了简单的语言界面。这样,您就可以在不依赖于Web应用程序扫描程序基础实现的情况下,在完整的上下文和对您的操作的了解下执行手动和半自动测试。

Wfuzz

【软件特色】

  具有多个词典的多个注入点功能

  递归(执行目录bruteforce时)

  帖子,标题和身份验证数据的强制破解

  输出为HTML

  彩色输出

  通过返回码,单词号,行号,正则表达式隐藏结果。

  饼干模糊

  多线程

  代理支持

  支持SOCK

  请求之间的时间延迟

  身份验证支持(NTLM,基本)

  所有参数暴力破解(POST和GET)

  每个有效负载多个编码器

  带有迭代器的有效载荷组合

  基准要求(用于过滤结果)

  蛮力HTTP方法

  多个代理支持(每个请求都通过不同的代理)

  HEAD扫描(更快的资源发现)

  针对已知应用程序(Weblogic,Iplanet,Tomcat,Domino,Oracle 9i

Wfuzz 下载地址

正在读取下载地址...