Fuzzing y enumeración de archivos en un servidor web (1/2)
PreviousFuzzing y enumeración de archivos en un servidor webNextFuzzing y enumeración de archivos en un servidor web (2/2)
Last updated
Was this helpful?
Last updated
Was this helpful?
En esta clase, hacemos uso de las herramientas Wfuzz y Gobuster para aplicar Fuzzing. Esta técnica se utiliza para descubrir rutas y recursos ocultos en un servidor web mediante ataques de fuerza bruta. El objetivo es encontrar recursos ocultos que podrían ser utilizados por atacantes malintencionados para obtener acceso no autorizado al servidor.
Wfuzz es una herramienta de descubrimiento de contenido y una herramienta de inyección de datos. Básicamente, se utiliza para automatizar los procesos de prueba de vulnerabilidades en aplicaciones web.
Permite realizar ataques de fuerza bruta en parámetros y directorios de una aplicación web para identificar recursos existentes. Una de las ventajas de Wfuzz es que es altamente personalizable y se puede ajustar a diferentes necesidades de pruebas. Algunas de las desventajas de Wfuzz incluyen la necesidad de comprender la sintaxis de sus comandos y que puede ser más lenta en comparación con otras herramientas de descubrimiento de contenido.
Por otro lado, Gobuster es una herramienta de descubrimiento de contenido que también se utiliza para buscar archivos y directorios ocultos en una aplicación web. Al igual que Wfuzz, Gobuster se basa en ataques de fuerza bruta para encontrar archivos y directorios ocultos. Una de las principales ventajas de Gobuster es su velocidad, ya que es conocida por ser una de las herramientas de descubrimiento de contenido más rápidas. También es fácil de usar y su sintaxis es simple. Sin embargo, una desventaja de Gobuster es que puede no ser tan personalizable como Wfuzz.
En resumen, tanto Wfuzz como Gobuster son herramientas útiles para pruebas de vulnerabilidades en aplicaciones web, pero tienen diferencias en su enfoque y características. La elección de una u otra dependerá de tus necesidades y preferencias personales.
A continuación, te proporcionamos el enlace a estas herramientas:
Wfuzz:
Gobuster:
Ejemplos
Añadir a la blancklist codigos de estados (403,404 en este ejemplo) -> -b
El --add-slash es para poner al final un /
Añadir busqueda de archivos (php,html,txt en este ejemplo) -> -x
Para esta busqueda hay que quitar --add-slash
-s es una lista blanca para codigos de estado -> para usarlo bien en este caso usar -b ''
Comando estandar
-hl -> hidde line
-hc -> hidde code
...
Pones .html al final y te saca con .html las palabras del diccionario
Ahora para cada palabra del diccionario, prubea con las extensiones que les hemos pasado
en -z list,html-php-...
FUZZ/FUZ2Z
Para minar un campo (id ejemplo) usando un rango de valores con wfuzz
