天天看點

基于Python開發的NFuzz

NFuzz

本腳本程式僅為學習交流分享,請遵守《中華人民共和國網絡安全法》,勿用于非授權測試,如作他用所承受的法律責任一概與作者無關。

author : n00B@khan

nfuzz.py 是個具備 / web目錄掃描器 / post fuzz爆破 / curl -I / 功能的腳本

windows 下也具備顔色輸出 ,本工具盡量用 python3 編譯,python2 可能會報錯

缺點:windows 下沒有ctrl-c 終止程式

用法:

web目錄掃描:
python3 nfuzz.py -w /usr/share/wordlists/wfuzz/general/common.txt -u xxxxxxxxxxxx.com -t 5

post爆破( FUZZ 占 位 符 和 -d 是 必 須 的 ,傳 遞 的 參 數 格 式 也 要 合 規 ):
python3 nfuzz.py -w password.txt -u xxxxxxxx.com -d "username=admin&password=FUZZ"

curl -I(個人用的比較多,是以添上了):
python3 nfuzz.py -u xxxxxxxxxxxxx.com -I           

複制

python3 nfuzz.py -h
          __                 ____  
 _ __    / _|  _   _   ____ |___ \ 
| '_ \  | |_  | | | | |_  /   __) |
| | | | |  _| | |_| |  / /   / __/ 
|_| |_| |_|    \__,_| /___| |_____|
                                   
author : n00B@khan

usage: nfuzz.py [-h] [-I] [-t THREAD_NUM] [-u URLS] [-w WORDLISTS]
                [-X {get,post}] [-d DATA]

optional arguments:
        -w Please enter the WORDLIST file address
        -t Please enter the THREAD number
        -u Please enter the URL number
        -I CURL -I mode
        -d Post data FUZZ need "FUZZ" word in data , data,usage:"username=admin&password=FUZZ"
        -X http-method support Post and Get (default)           

複制

項目位址:

https://github.com/n00B-ToT/nfuzz#nfuzz