前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >基于Python开发的NFuzz

基于Python开发的NFuzz

作者头像
Khan安全团队
发布2020-03-20 17:16:49
5690
发布2020-03-20 17:16:49
举报
文章被收录于专栏:Khan安全团队Khan安全团队

NFuzz

本脚本程序仅为学习交流分享,请遵守《中华人民共和国网络安全法》,勿用于非授权测试,如作他用所承受的法律责任一概与作者无关。


author : n00B@khan nfuzz.py 是个具备 / web目录扫描器 / post fuzz爆破 / curl -I / 功能的脚本 windows 下也具备颜色输出 ,本工具尽量用 python3 编译,python2 可能会报错

缺点:windows 下没有ctrl-c 终止程序

用法:

代码语言:javascript
复制
web目录扫描:
python3 nfuzz.py -w /usr/share/wordlists/wfuzz/general/common.txt -u xxxxxxxxxxxx.com -t 5

post爆破( FUZZ 占 位 符 和 -d 是 必 须 的 ,传 递 的 参 数 格 式 也 要 合 规 ):
python3 nfuzz.py -w password.txt -u xxxxxxxx.com -d "username=admin&password=FUZZ"

curl -I(个人用的比较多,所以添上了):
python3 nfuzz.py -u xxxxxxxxxxxxx.com -I
代码语言:javascript
复制
python3 nfuzz.py -h
          __                 ____  
 _ __    / _|  _   _   ____ |___ \ 
| '_ \  | |_  | | | | |_  /   __) |
| | | | |  _| | |_| |  / /   / __/ 
|_| |_| |_|    \__,_| /___| |_____|
                                   
author : n00B@khan

usage: nfuzz.py [-h] [-I] [-t THREAD_NUM] [-u URLS] [-w WORDLISTS]
                [-X {get,post}] [-d DATA]

optional arguments:
        -w Please enter the WORDLIST file address
        -t Please enter the THREAD number
        -u Please enter the URL number
        -I CURL -I mode
        -d Post data FUZZ need "FUZZ" word in data , data,usage:"username=admin&password=FUZZ"
        -X http-method support Post and Get (default)

项目地址:

https://github.com/n00B-ToT/nfuzz#nfuzz

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2020-03-09,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全团队 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档