Đây là ứng dụng Linux có tên Wfuzz có bản phát hành mới nhất có thể được tải xuống dưới dạng Wfuzz3.1.0-TheWebfuzzer.zip. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng này có tên Wfuzz với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
MÀN HÌNH
Ad
wfuzz
MÔ TẢ
Wfuzz cung cấp một khuôn khổ để tự động hóa các đánh giá bảo mật ứng dụng web và có thể giúp bạn bảo mật các ứng dụng web của mình bằng cách tìm và khai thác các lỗ hổng ứng dụng web. Wfuzz nó dựa trên một khái niệm đơn giản: nó thay thế bất kỳ tham chiếu nào đến từ khóa FUZZ bằng giá trị của một tải trọng nhất định. Tải trọng trong Wfuzz là một nguồn dữ liệu. Khái niệm đơn giản này cho phép đưa bất kỳ đầu vào nào vào bất kỳ trường nào của yêu cầu HTTP, cho phép thực hiện các cuộc tấn công bảo mật web phức tạp trong các thành phần ứng dụng web khác nhau như: tham số, xác thực, biểu mẫu, thư mục/tệp, tiêu đề, v.v.
Tính năng
- Trình quét lỗ hổng ứng dụng web của Wfuzz được hỗ trợ bởi plugin
- Wfuzz là một khung mô-đun hoàn toàn và giúp ngay cả những nhà phát triển Python mới nhất cũng dễ dàng đóng góp
- Việc xây dựng plugin rất đơn giản và chỉ mất chưa đầy vài phút
- Wfuzz hiển thị giao diện ngôn ngữ đơn giản cho các yêu cầu/phản hồi HTTP trước đó được thực hiện bằng Wfuzz hoặc các công cụ khác
- Thực hiện kiểm tra thủ công và bán tự động với đầy đủ ngữ cảnh và hiểu biết về hành động của bạn
- Bảo mật ứng dụng web của bạn bằng cách tìm và khai thác lỗ hổng ứng dụng web
Ngôn ngữ lập trình
Python
Danh Mục
Đây là một ứng dụng cũng có thể được tải xuống từ https://sourceforge.net/projects/wfuzz.mirror/. Nó đã được lưu trữ trên OnWorks để có thể chạy trực tuyến một cách dễ dàng nhất từ một trong các Hệ điều hành miễn phí của chúng tôi.