search

folder-checkFuzzing básico con ffuf

El fuzzing es una técnica utilizada en hacking ético para descubrir vulnerabilidades en aplicaciones web o sistemas, enviando datos aleatorios o predefinidos para detectar fallos o comportamientos inesperados. Se usa comúnmente para encontrar rutas ocultas, parámetros vulnerables o errores de configuración.

Wfuzz: Una Herramienta Obsoleta

Una de las herramientas clásicas para fuzzing es Wfuzz, que permite enviar múltiples solicitudes HTTP con diferentes cargas útiles para analizar respuestas. Sin embargo, esta herramienta está bastante desactualizada y ha sido reemplazada por opciones más modernas y eficientes.

FFUF: La Mejor Alternativa

Hoy en día, la herramienta más usada y actualizada es FFUF (Fast Fuzzing), que ofrece un rendimiento superior gracias a su velocidad, compatibilidad con múltiples formatos y facilidad de uso. Es una excelente opción para realizar fuzzing en aplicaciones web de manera eficiente.

En las siguientes secciones, exploraremos FFUF en profundidad y aprenderemos cómo utilizarla para encontrar directorios, archivos y vulnerabilidades en aplicaciones web.

Se encuentra en el siguiente repositorio.

URL = ffuf GitHubarrow-up-right

Viene por defecto instalada en el kali, por lo que haremos lo siguiente para probarla.

Pero antes de ejecutar la herramienta quitaremos los comentarios del diccionario, ya que si no tambien nos lo va a incluir de la siguiente forma:

sudo sed -i '/^#/d' /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-small.txt

Una vez quitados los comentarios, ahora si lo ejecutaremos.

ffuf -u http://192.168.5.211:8080/FUZZ -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-small.txt

Con la palabra FUZZ especificamos el campo en concreto donde queremos que pruebe todas esas palabras del diccionario que le estamos pasando. Con -w especificamos el diccionario que queremos que utilice la herramienta.

Info:


        /'___\  /'___\           /'___\       
       /\ \__/ /\ \__/  __  __  /\ \__/       
       \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\      
        \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/      
         \ \_\   \ \_\  \ \____/  \ \_\       
          \/_/    \/_/   \/___/    \/_/       

       v2.1.0-dev
________________________________________________

 :: Method           : GET
 :: URL              : http://192.168.5.211:8080/FUZZ
 :: Wordlist         : FUZZ: /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-small.txt
 :: Follow redirects : false
 :: Calibration      : false
 :: Timeout          : 10
 :: Threads          : 40
 :: Matcher          : Response status: 200-299,301,302,307,401,403,405,500
________________________________________________

documents               [Status: 301, Size: 324, Words: 20, Lines: 10, Duration: 0ms]
apps                    [Status: 301, Size: 319, Words: 20, Lines: 10, Duration: 0ms]
admin                   [Status: 301, Size: 320, Words: 20, Lines: 10, Duration: 1ms]
portal                  [Status: 200, Size: 5396, Words: 22, Lines: 25, Duration: 1ms]
db                      [Status: 301, Size: 317, Words: 20, Lines: 10, Duration: 0ms]
bugs                    [Status: 200, Size: 7858, Words: 504, Lines: 159, Duration: 1ms]
js                      [Status: 301, Size: 317, Words: 20, Lines: 10, Duration: 1ms]
message                 [Status: 200, Size: 28, Words: 5, Lines: 1, Duration: 2ms]
robots                  [Status: 200, Size: 167, Words: 9, Lines: 11, Duration: 1ms]
fonts                   [Status: 301, Size: 320, Words: 20, Lines: 10, Duration: 1ms]
                        [Status: 302, Size: 0, Words: 1, Lines: 1, Duration: 622ms]
666                     [Status: 200, Size: 112, Words: 17, Lines: 7, Duration: 2ms]
soap                    [Status: 301, Size: 319, Words: 20, Lines: 10, Duration: 6ms]
images                  [Status: 301, Size: 321, Words: 20, Lines: 10, Duration: 678ms]
passwords               [Status: 301, Size: 324, Words: 20, Lines: 10, Duration: 1ms]
stylesheets             [Status: 301, Size: 326, Words: 20, Lines: 10, Duration: 5ms]
                        [Status: 302, Size: 0, Words: 1, Lines: 1, Duration: 2ms]
:: Progress: [87651/87651] :: Job [1/1] :: 3636 req/sec :: Duration: [0:00:22] :: Errors: 0 ::

Y por lo que vemos aqui nos muestra las rutas que ha podido encontrar con este diccionario en dicha pagina web.

Si por ejemplo queremos que cuando encuentre un directorio valido, tambien haga fuzzing dentro de ese directorio de forma recursiva con cada uno de esos directorios que encuentre, podremos hacerlo con el parametro -recursion:

Info:

Por lo que vemos se esta recorriendo cada uno de ellos que ha encontrado, haciendo una busqueda recursiva.

Por ejemplo si de estas palabras que esta probando queremos añadirle a cada una de ellas una extension para ver si encuentra algun archivo, podremos hacerlo de la siguiente forma con el parametro -e:

Info:

Y por lo que vemos el diccionario se duplica ya que esta buscando las palabras normales, mas con las extensiones añadidas que le hemos puesto y ya veremos que encontramos mas resultados.

PreviousNuclei y Nuclei TemplatesNextFuzzing avanzado con ffuf

Last updated