fuzzuli！一款牛X的查找备份文件工具

工具介绍

fuzzuli 是一种 url 模糊测试工具，旨在通过创建基于域的动态单词列表来查找关键备份文件，支持多个压缩包的扩展名（rar, zip, tar.gz, tar, gz, jar, 7z, bz2等）。

关注【Hack分享吧】公众号，回复关键字【230816】获取下载链接

为什么写这个工具？

在我多年的Web应用程序安全测试过程中发现许多关键的备份文件保存在外部可访问的目录中。在命名这些文件时使用了常用的首选词，如：

backup.zip、db.rar、conf.tar.gz 等

大多数这些文件都是使用Web应用程序的域名来命名的，假设我们有一个域名地址：fuzzuli.musana.net，如果开发人员将关键备份文件保存在可访问的目录中，那么可能的文件名将是以下这样的。

fuzzuli.net.rar
fuzzuli.net.zip
fuzzuli.net.tar.gz
...
other file compression extensions
...
fuzzulinet.rar
fuzzulinet.zip
...
fuzzulimusana.rar
fuzzulimusana.7z
...
musana.fuzzuli.zip
musanafuzzuli.rar
...
so on
...

用传统的单词列表方法不可能找到这些文件。

工具原理

在命名这些文件时，通常以域名作为参考，我遇到过这样的情况：删除了域名中的点、删除了元音字母，或者原封不动地使用域名。

在开发这个工具时，我考虑到了这一点，因此，在创建基于域的单词列表时，我选择了没有点、没有元音、既没有点又没有元音的变体。然后去掉点，去掉元音字母，去掉点和元音字母后，域从下面的函数传递。

用反求法将定义域反转后，经过下面的函数；混合方法改变每个子域的位置，然后结果通过下面的函数；数学方程是这样的。

 

• shuffle 方法只是打乱子域并删除点、元音字母（点和元音字母），它不会迭代域字符串中的每个字符。
• fuzzuli 由两个主要部分组成，其中之一是动态创建一个单词列表，另一个发送 HTTP 请求并检查备份/敏感文件的响应。

fuzzuli可以使用7种不同的方法来创建单词列表查找Web应用程序上的备份文件。

由于文章过长，详情可在该项目中查看...。