什么叫Wfuzz？

Wfuzz是一种用以强制性应用Web程序运行的黑客工具。该专用工具的一些作用包含好几个引入点作用，好几个词典，輸出到HTML，递归（实行文件目录bruteforce），五颜六色輸出，贴子，题目和身份认证数据信息暴力行为强制性，Cookie模糊不清，恳求中间的延迟时间，SOCK适用，验证适用（NTLM，Basic）， *** 商适用，与迭代器的合理负荷组成，HEAD扫描仪（資源发觉更快），超强力HTTP方式 ，多 *** 商适用（根据不一样 *** 商的每一个恳求），并根据回到编码掩藏結果数据，行号，正则表达式。

Wfuzz是完全免费的吗？

是! Wfuzz是完全免费的

Wfuzz是不是适用全部电脑操作系统？

它适用Linux，Windows和MAC OS X电脑操作系统。

Wfuzz的典型性主要用途是啥？

此专用工具用以强制性Web程序运行，可用以搜索未连接的資源（servlet，文件目录，脚本 *** 等），各种各样引入的POST主要参数，如SQL，LDAP，XSS，表格主要参数bruteforcing（username / password），模糊不清和大量。

专用工具完全 *** *** 详细地址：

https://www. *** .com/watch?v=A *** W_oLbyIg

Wfuzz详细说明：

Wfuzz的建立是以便有利于Web程序运行评定的每日任务，它根据一个简易的定义：它用一个给出的重力梯度值替代对FUZZ关键词的引入。

Wfuzz中的重力梯度是数据信息的来源于。

这一简易的定义容许在HTTP恳求的一切字段名中引入一切键入，容许在不一样的Web程序运行部件中实行繁杂的Web安全进攻，比如主要参数，身份认证，表格，文件目录/文档，头文件等。

Wfuzz不仅是一个网页页面扫描枪：

• Wfuzz能够 协助您根据搜索和运用Web程序运行系统漏洞来维护您的Web程序运行。软件适用Wfuzz的Web程序运行漏洞扫描器。
• Wfuzz是一个彻底模块化设计的架构，促使即便是全新的Python开发人员也可以轻轻松松作出贡献。搭建软件非常简单，只必须十多分钟時间。
• Wfuzz将一个简易的語言页面曝露给应用Wfuzz或别的专用工具（如Burp）实行的之前的HTTP恳求/回应。这使您能够 在彻底前后文和了解您的实际操作的状况下实行手动式和全自动检测，而不用取决于基本执行的Web程序运行扫描枪。

它是以便便捷 *** 技术应用程序流程评定的每日任务而建立的，它是检查者针对检查者的专用工具;）

安裝

要安裝WFuzz，只需应用pip：

pip install wfuzz

文本文档

文本文档可在 http://wfuzz.readthedocs.io 寻找

免费下载

查验Github公布。全新的是在https://github.com/xmendez/wfuzz/releases/latest

实例教程

Wfuzz cli：

Wfuzz library：

Wfuzz payload generator：

0

1

2

3

4

5

6

7

8

9

10

Wfuzz encoder/decoder:

098f6bcd4621d373cade4e832627b4f6