Wfuzz

Définition

Wfuzz est un outil open source de fuzzing d'applications web, développé initialement par Edge-Security, permettant de tester les applications web en remplaçant des valeurs dans les requêtes HTTP par des listes de mots ou des valeurs générées, pour identifier des ressources cachées, des vulnérabilités d'injection, et d'autres faiblesses. C'est un outil polyvalent similaire à ffuf mais avec une syntaxe différente et quelques fonctionnalités uniques. Le principe de wfuzz est d'insérer un marqueur FUZZ dans la requête HTTP à n'importe quel endroit (URL, paramètres, headers, corps, cookies) et de remplacer ce marqueur par chaque valeur d'une wordlist. Wfuzz analyse les réponses et filtre selon des critères (code HTTP, longueur de réponse, nombre de mots) pour identifier les réponses intéressantes. Wfuzz supporte des fonctionnalités avancées : plusieurs points de fuzzing simultanés (FUZZ, FUZ2Z, FUZ3Z), des encodeurs de payload (URL encoding, base64, md5, ROT13), des payloads scriptés (Python), l'itération récursive (suivre les redirections et fuzzer les nouvelles URLs découvertes), et le multithreading pour des tests rapides. Des cas d'utilisation typiques incluent : la découverte de répertoires et fichiers cachés (wfuzz -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt http://target.com/FUZZ), la découverte de paramètres GET cachés (wfuzz -w params.txt http://target.com/page.php?FUZZ=value), le brute force de formulaires d'authentification, et les tests d'injection (SQLi, XSS, LFI) avec des listes de payloads spécialisées. Ffuf est souvent préféré à wfuzz pour la découverte de répertoires car il est plus rapide (écrit en Go), mais wfuzz reste populaire pour le fuzzing de paramètres et les cas d'utilisation nécessitant plusieurs points de fuzzing simultanés ou des encodeurs de payload.