avilum/smart-url-fuzzer
این ابزار بهت کمک می‌کنه تا به سرعت و با کارایی بالا، URLهای یک دامنه رو کشف کنی و تستشون کنی.
با استفاده از تکنیک‌های فازینگ (fuzzing)، می‌تونی مسیرهای پنهان یا دسترسی‌های ناخواسته رو توی یک وب‌سایت پیدا کنی.
کاربرد:
این ابزار برای تست امنیتی وب‌اپلیکیشن‌ها عالیه. می‌تونی باهاش اطلاعات بیشتری درباره ساختار داخلی یک سایت به دست بیاری، مثل فایل‌های پیکربندی، صفحات مدیریت یا APIهای داخلی. ️
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ (penetration test) انجام می‌دی و می‌خوای بدونی چه مسیرهایی روی سرور وجود دارن که ممکنه قابل دسترسی باشن. همچنین وقتی می‌خوای از پوشش تست خودت مطمئن بشی، این ابزار می‌تونه کمک‌کننده باشه.
چند مثال از موارد استفاده:
- پیدا کردن /admin یا /backup.zip روی یک سرور
- کشف endpointهای API مثل /api/v1/debug
- شناسایی فایل‌های لاگ یا تنظیمات مثل config.php.bak
- استفاده در تست‌های امنیتی خودکار با اسکریپت‌نویسی
- ##web
- ##bug
- ##pentesting
- ##fuzzing
- ##recon
- ##security
- ##red
- ##osint
- ##smart
- ##automation