点击关注 ???? Hack分享吧 2023-08-16 08:30 发表于日本
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。
现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！
hw攻防演练期间，工具安全性自测！
工具介绍
fuzzuli 是一种 url 模糊测试工具，旨在通过创建基于域的动态单词列表来查找关键备份文件，支持多个压缩包的扩展名（rar, zip, tar.gz, tar, gz, jar, 7z, bz2等）。
为什么写这个工具？
在我多年的Web应用程序安全测试过程中发现许多关键的备份文件保存在外部可访问的目录中。在命名这些文件时使用了常用的首选词，如：
- fuzzuli.net.rar
- fuzzuli.net.zip
- fuzzuli.net.tar.gz
- ...
- other file compression extensions
- ...
- fuzzulinet.rar
- fuzzulinet.zip
- ...
- fuzzulimusana.rar
- fuzzulimusana.7z
- ...
- musana.fuzzuli.zip
- musanafuzzuli.rar
- ...
- so on
- ...
用传统的单词列表方法不可能找到这些文件。
工具原理
在命名这些文件时，通常以域名作为参考，我遇到过这样的情况：删除了域名中的点、删除了元音字母，或者原封不动地使用域名。
在开发这个工具时，我考虑到了这一点，因此，在创建基于域的单词列表时，我选择了没有点、没有元音、既没有点又没有元音的变体。然后去掉点，去掉元音字母，去掉点和元音字母后，域从下面的函数传递。
用反求法将定义域反转后，经过下面的函数；混合方法改变每个子域的位置，然后结果通过下面的函数；数学方程是这样的。
shuffle 方法只是打乱子域并删除点、元音字母（点和元音字母），它不会迭代域字符串中的每个字符。
fuzzuli 由两个主要部分组成，其中之一是动态创建一个单词列表，另一个发送 HTTP 请求并检查备份/敏感文件的响应。
fuzzuli可以使用7种不同的方法来创建单词列表查找Web应用程序上的备份文件。
由于文章过长，详情可在该项目中查看...。
| 
发表于 2023-8-17 19:23:12