工具分享 | Wfuzz - 一款非常好用的Fuzz工具

0x00 工具介绍

Wfuzz是一款为了评估WEB应用而生的Fuzz工具，它基于一个简单的理念，即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组件进行多种复杂测试。

0x01 下载链接

Wfuzz下载链接: 夸克网盘分享

0x02 功能介绍

• 爆破文件、目录

• 遍历枚举参数值

• POST请求测试

• Cookie测试

• HTTP Headers测试

• 测试HTTP请求方法（Method）

• 使用代理

• 认证

• 递归测试

• 并发和间隔

• 保存测试结果

• Iterators

• zip

• chain

• product

• Encoders

• 使用多个Encoder

• Scripts

• 使用Scripts

• 自定义插件

• 技巧

• 网络异常

• 超时

• 结合BurpSuite

• 过滤器

• 字典

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。