Установка и примеры использования FFuF на Kali Linux
Вся информация предоставлена только в ознакомительных и обучающих безопасности целях, используйте её на свой страх и риск. Мы не несем никакой ответственности за ваши действия.
Установка и примеры использования FFuF на Kali Linux
ffuf — (аббревиатура от «Fuzz Fast You Fool!») — это инструмент веб-фаззинга с открытым исходным кодом, разработанный на языке Golang. Тулза используется для обнаружения скрытых файлов и директорий.
Что такое фаззинг? Это процесс отправки нестандартного потока данных для получения ошибок или неожиданного вывода. Иногда вывод фаззинг предоставляет хакеру золотую жилу в виде скрытой страницы авторизации, ошибок внедрения и т. д.
Далее покажу установку FFuF на Kali Linux и 30 примеров использования.
Установка FFuF на Kali Linux
В начале необходимо установить Golang на Kali Linux.
Теперь установим ffuf с помощью короткой команды:
1
go get github.com/ffuf/ffuf
Или можно самостоятельно клонировать и собрать:
1
2
3
4
git clone https://github.com/ffuf/ffuf
cd ffuf
go get
go build
Не забудьте добавить каталог go/bin в переменную PATH, чтобы запускать инструмент из любого каталога.
Чтобы проверить правильность установки и версию инструмента, выполните:
1
ffuf -V
Или так:
1
~/go/bin/ffuf
Вот так команда выглядит при сканировании уязвимой машины Тiming с площадки Hack The Box:
1
ffuf -u http://timing.htb/FUZZ -t 256 -w php_files_common.txt
- -w — словарь (лично я предпочитаю словари из SecLists)
- -u — URL
- -t — количество потоков
Далее, в качестве примера будет использоваться адрес https://test-url.
Примеры использования FFuF на Kali Linux
Основная команда, используемая для перебора каталогов сайта:
1
ffuf -w словарь -u https://test-url/FUZZ
Фаззинг параметров:
1
ffuf -w словарь -u https://test-url?id=FUZZ
Фаззинг заголовков:
1
ffuf -w словарь -u https://test-url -H "X-Header: FUZZ"
Фаззинг URL методом POST:
1
ffuf -w словарь -u https://test-url -X POST -d "var=FUZZ"
Фаззинг списка виртуальных хостов:
1
ffuf -w словарь -u https://test-url -H "Host: FUZZ"
Поиск поддоменов без DNS-записей:
1
ffuf -w словарь -u https://test-url/ -H "Host: FUZZ.site.com"
Фильтрация по коду состояния:
1
ffuf -w словарь -u https://test-url/FUZZ -fc 404,400
Фильтрации по количеству слов:
1
ffuf -w словарь -u https://test-url/FUZZ -fw количество-слов
Фильтрация по количеству строк:
1
ffuf -w словарь -u https://test-url/FUZZ -fl количество-строк
Фильтрация по размеру ответа:
1
ffuf -w словарь -u https://test-url/FUZZ -fs размер-ответа
Фильтрация по количеству слов:
1
ffuf -w словарь -u https://test-url/FUZZ -fr шаблон-регулярного-выражения
Изменение скорости отправки пакетов:
1
ffuf -w словарь -u https://test-url/FUZZ -rate скорость отправки-пакетов
Запуск сканирования в течение определенного времени или меньше определенного времени (в секундах):
1
ffuf -w словарь -u https://test-url/FUZZ -maxtime 60
Фаззинг подстроки:
1
ffuf -w словарь -u https://test-url/testFUZZ
Максимальное время (в секундах) на задание:
1
ffuf -w словарь -u https://test-url/FUZZ -maxtime-job 60
Обнаружение файлов с определенными расширениями:
1
ffuf -w словарь -u http://test-url/FUZZ -e .aspx,.php,.txt,.html
Отправка запроса POST с нечеткими данными:
1
ffuf -w словарь -X POST -d “username=admin\&password=FUZZ” -u http://test-url/FUZZ
Фаззинг определенных форматов:
1
ffuf -w словарь -u http://test-url/FUZZ/backup.zip
Рекурсия для повторного выполнения той же задачи:
1
ffuf -u https://test-url/FUZZ -w словарь -recursion
Увеличение задержки (в секундах) с помощью -p:
1
ffuf -u http://test-url/FUZZ/ -w словарь -p 1
Ускорения или замедление сканирования с помощью -t (по умолчанию 40):
1
fffuf -u http://test-url/FUZZ/ -w словарь -t 1000
Сохранить вывод с помощью -o и для формата -of
1
ffuf -u https://test-url/FUZZ/ -w словарь -o output.html -of html
Запуск сканирования в тихом режиме:
1
ffuf -u https://test-url/FUZZ -w словарь -s
Заключение
Хотя ffuf является мощным инструментом для фаззинга и перебора ресурсов веб-приложений, он также имеет свои ограничения и недостатки. Вот некоторые из них:
- Может привести к ложным срабатываниям: В процессе перебора, ffuf может порождать большое количество запросов, что может вызвать ложные срабатывания системы обнаружения (IDS) или сетевых правил.
- Требует дополнительного анализа результатов: ffuf предоставляет результаты в виде ответов от веб-приложения, и анализ этих результатов требует дополнительной работы.
- Может вызвать нагрузку на сервер: Использование ffuf с большим количеством запросов или некорректной настройкой может создать значительную нагрузку на целевой веб-сервер или сеть
- Ограниченный функционал: В сравнении с другими инструментами для тестирования безопасности веб-приложений, ffuf имеет ограниченный набор функций. Он предназначен в основном для перебора ресурсов и фаззинга, и не обладает таким широким спектром возможностей, как, например, Burp Suite или OWASP ZAP.