fuzzuli！一款牛X的查找备份文件工具

现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！

hw攻防演练期间，工具安全性自测！

工具介绍

fuzzuli 是一种 url 模糊测试工具，旨在通过创建基于域的动态单词列表来查找关键备份文件，支持多个压缩包的扩展名（rar, zip, tar.gz, tar, gz, jar, 7z, bz2等）。

为什么写这个工具？

backup.zip、db.rar、conf.tar.gz 等

fuzzuli.net.rarfuzzuli.net.zipfuzzuli.net.tar.gz...other file compression extensions...fuzzulinet.rarfuzzulinet.zip...fuzzulimusana.rarfuzzulimusana.7z...musana.fuzzuli.zipmusanafuzzuli.rar...so on...

用传统的单词列表方法不可能找到这些文件。

在开发这个工具时，我考虑到了这一点，因此，在创建基于域的单词列表时，我选择了没有点、没有元音、既没有点又没有元音的变体。然后去掉点，去掉元音字母，去掉点和元音字母后，域从下面的函数传递。

用反求法将定义域反转后，经过下面的函数；混合方法改变每个子域的位置，然后结果通过下面的函数；数学方程是这样的。

• shuffle 方法只是打乱子域并删除点、元音字母（点和元音字母），它不会迭代域字符串中的每个字符。

• fuzzuli 由两个主要部分组成，其中之一是动态创建一个单词列表，另一个发送 HTTP 请求并检查备份/敏感文件的响应。

原文始发于微信公众号（Hack分享吧）：fuzzuli！一款牛X的查找备份文件工具