导航

FireFly-分享一个最近发现有点好用的WebFuzzer

#1
https://github.com/Brum3ns/firefly
此工具有以下优点:
1. 调动硬件资源更多,性能更强
2. 支持更复杂的fuzz需求
3. 过滤选项和请求验证,以避免垃圾结果
4. 作者在github很活跃
个人实践比较好用的功能:
● -m与-p选项测试http method与http协议
例如:<● 高度可自定义的HTTP raw data fuzz<另外想问一下大佬们有没有台式机装ESXI的体验?自从换了win11开始出现了疯狂的蓝屏体验,因此现在想把生活和工作都完全放到虚拟机中定期设置快照。不知道激活码是不是也想vmware一样到处都是?性能会有明显的降低么?使用pytorch&CUDA时也需要弄显卡直通或类似的东西么?
2023-04-27
#2
这个能不能实现fuzz文件上传报文 ,自定义修改非标准字段


Content-Disposition: form-data; name="myfile"; filename="phpinfo.ph p"
Content-Type: image/png


比如修改其中的分号

exsi网上有激活码     多试几个就可以了

最近也用了这个。感觉不太方便,不能直接拷贝U盘数据进去,所有系统都要重装。

windows+ VMware友好很多点,就是性能没exsi好
2023-04-27
#3
用pytorch和CUDA可能要搞pcie直通gpu。如果是消费级的nvidia显卡搞直通还有点麻烦。

是fuzz要用到gpu?还是平时的其他工作?
2023-04-28
#4
支持不同协议好评
2023-04-28
#5
win11的bug是的真的多,而且是越升级越卡
2023-04-28
#6
回复 5# MySoul2023
确实,不知道是不是我的感觉的网速还慢
2023-10-01
#7
burp插件turbo intruder也可以fuzz
FireFly-分享一个最近发现有点好用的WebFuzzer - 八卦水区(Discussion ) - T00ls | 低调求发展 - 潜心习安全
导航

FireFly-分享一个最近发现有点好用的WebFuzzer

#1
https://github.com/Brum3ns/firefly
此工具有以下优点:
1. 调动硬件资源更多,性能更强
2. 支持更复杂的fuzz需求
3. 过滤选项和请求验证,以避免垃圾结果
4. 作者在github很活跃
个人实践比较好用的功能:
● -m与-p选项测试http method与http协议
例如:<● 高度可自定义的HTTP raw data fuzz<另外想问一下大佬们有没有台式机装ESXI的体验?自从换了win11开始出现了疯狂的蓝屏体验,因此现在想把生活和工作都完全放到虚拟机中定期设置快照。不知道激活码是不是也想vmware一样到处都是?性能会有明显的降低么?使用pytorch&CUDA时也需要弄显卡直通或类似的东西么?
2023-04-27
#2
这个能不能实现fuzz文件上传报文 ,自定义修改非标准字段


Content-Disposition: form-data; name="myfile"; filename="phpinfo.ph p"
Content-Type: image/png


比如修改其中的分号

exsi网上有激活码     多试几个就可以了

最近也用了这个。感觉不太方便,不能直接拷贝U盘数据进去,所有系统都要重装。

windows+ VMware友好很多点,就是性能没exsi好
2023-04-27
#3
用pytorch和CUDA可能要搞pcie直通gpu。如果是消费级的nvidia显卡搞直通还有点麻烦。

是fuzz要用到gpu?还是平时的其他工作?
2023-04-28
#4
支持不同协议好评
2023-04-28
#5
win11的bug是的真的多,而且是越升级越卡
2023-04-28
#6
回复 5# MySoul2023
确实,不知道是不是我的感觉的网速还慢
2023-10-01
#7
burp插件turbo intruder也可以fuzz