В мире тестирования безопасности веб-приложений перечисление файлов и каталогов является важным шагом в выявлении потенциальных уязвимостей и обнаружении скрытого контента. WFuzz — мощный инструмент, который автоматизирует процесс фаззинга веб-приложений, включая обнаружение общих файлов и каталогов. В этой статье мы рассмотрим различные методы выполнения общего перечисления файлов с помощью WFuzz, попутно предоставляя примеры кода.

Метод 1: перебор каталогов
Перебор каталогов включает в себя фаззинг общих имен каталогов для обнаружения скрытых каталогов. WFuzz позволяет нам указать список общих имен каталогов и сравнить их с целевым веб-сайтом. Вот пример команды:

wfuzz -w wordlist.txt -u http://target.com/FUZZ

Метод 2: фаззинг расширений файлов
В этом методе мы анализируем распространенные расширения файлов, чтобы идентифицировать интересные файлы на целевом веб-сайте. Мы можем использовать список распространенных расширений файлов и сравнивать их с целевым URL-адресом. Вот пример команды:

wfuzz -w extensions.txt -u http://target.com/file.FUZZ

Метод 3: фаззинг при обнаружении контента
Обнаружение контента включает фаззинг известных файлов или каталогов для выявления конфиденциальной информации или скрытого контента. Мы можем использовать список известных имен файлов или каталогов и сравнивать их с целевым URL-адресом. Вот пример команды:

wfuzz -w content.txt -u http://target.com/FUZZ

Метод 4: перебор виртуального хоста
Перебор виртуального хоста полезен, когда целевой веб-сайт размещен на общем сервере. Мы можем фаззить разные имена виртуальных хостов, чтобы идентифицировать другие веб-сайты, размещенные на том же сервере. Вот пример команды:

wfuzz -w vhosts.txt -H "Host: FUZZ.target.com" http://target.com/

Метод 5: фаззинг параметров
В некоторых случаях в параметрах URL могут существовать уязвимости перечисления файлов. Мы можем фаззить параметры, чтобы идентифицировать скрытые файлы или каталоги. Вот пример команды:

wfuzz -z file,wordlist.txt -u http://target.com/?param=FUZZ

WFuzz — универсальный инструмент, предлагающий множество методов для обычного перечисления файлов. Используя его возможности, специалисты по безопасности могут эффективно обнаруживать скрытые файлы и каталоги, потенциально обнаруживая уязвимости. Не забывайте использовать эти методы ответственно и с надлежащим разрешением, поскольку несанкционированное перечисление файлов может нарушить конфиденциальность и безопасность.