FUZZ

什么是Fuzz技术?

Fuzz是一种基于黑盒的自动化软件模糊测试技术,简单的说一种懒惰且暴力的技术融合了常见的以及精心构建的数据文本进行网站、软件安全性测试;

Fuzz的核心思想:

目录Fuzz(漏洞点)
参数Fuzz(可利用参数)
PayloadFuzz(bypass)

针对一部分网站可以扫描的全面，只要你的字典足够强大就可以扫描到绝大多部分的目录和文件

应用场景

爆破敏感目录
敏感文件可利用参数
- fuzz参数来达到Jsonp劫持以及XSS漏洞等等;
- 越权验证信息
FBypass
- SQL injection Bypass
- Open redirect
- XSS Fuzzer

常用工具

御剑: 界面化目录和文件扫描
Dirsearch : 扫描模式和dirbuster是差不多
Nikto : 作用在于目录的爆破
wfuzz : 可以进行web应用暴力猜解，也支持对网站目录，登录信息，应用资源文件等的暴力猜解，还可以进行get及post参数的猜解，sql注入，xss漏洞的测试等。该工具所有功能都依赖于字典

burp插件CO2: Sqlmapper模块

fuzz简单学习笔记相关推荐

特征提取算法简单学习笔记
update 2021.04.22 这几年的经验下来,以前以为特征提取的方法时共通的,注意力都在后续算法部分,现在的感受是,不同领域算法反而很多时候时共通的,特征提取差异很大,不能简单的一言以蔽之,这 ...
网易蜂巢简单学习笔记
这个笔记是在学习网易云课堂Java Web微专业的入门课程中单个章节时记下的. 主要是一些命令以及网易蜂巢的简单使用. 简单笔记
Scaled-YOLOv4 简单学习笔记
参考链接: 全文翻译[Scaled-YOLOv4: Scaling Cross Stage Partial Netw]_聪明的小菠菜-CSDN博客论文阅读笔记之 YOLOv4 & scal ...
guava cache简单学习笔记
guava cache 简单说一下,guava的代码质量极高,写法很值得借鉴:其次cache是计算机科学中非常常用且有效的技术,从处理器缓存到到应用程序本地缓存到分布式缓存,缓存的存在意义是存储器的金 ...
python读取字典元素笔记_Python中列表、字典、元组数据结构的简单学习笔记
列表列表是Python中最具灵活性的有序集合对象类型.与字符串不同的是,列表可以包含任何类型的对象:数字.字符串甚至其他列表.列表是可变对象,它支持原地修改的操作. Python的列表是: 任意对象 ...
Linux——软件包简单学习笔记
Linux中的是那种软件包: (这里学习是基于redHat的Cent-OS) 1: 二进制软件包管理(RPM.YUM) 2:源代码包安装 3: 脚本安装(Shell或Java脚本) 一: 二进制软件 ...
伯努利数简单学习笔记
伯努利数 [百度百科:里面有很多应用] 定义与公式我们常用BiB_iBi定义第iii个伯努利数. 生成函数定义方式: zez−1=∑n=0∞Bnznn!\frac{z}{e^z-1}=\sum\l ...
学了js php就简单,学习笔记：JS + 简单的PHP实现用户注册及登录
/*-----------------JS 代码------------------------*/ $(function(){ var username = $("#username&qu ...
Linux——用户管理简单学习笔记（三）
用户组管理命令: groupadd -g 888 webadmin创建用户组webadmin,其GID为888删除用户组: groupdel 组名修改用户组信息 groupmod groupmod - ...

fuzz简单学习笔记

FUZZ

什么是Fuzz技术?

应用场景

常用工具

fuzz简单学习笔记相关推荐

最新文章

热门文章