0x00 工具介绍

Wfuzz是一款为了评估WEB应用而生的Fuzz工具，它基于一个简单的理念，即用给定的Payload去fuzz。它允许在HTTP请求里注入任何输入的值，针对不同的WEB应用组件进行多种复杂测试。

0x01 下载链接

Wfuzz下载链接: Wfuzz下载

0x02 功能介绍

爆破文件、目录遍历枚举参数值POST请求测试Cookie测试HTTP Headers测试测试HTTP请求方法（Method）使用代理认证递归测试并发和间隔保存测试结果IteratorszipchainproductEncoders使用多个EncoderScripts使用Scripts自定义插件技巧网络异常超时结合BurpSuite过滤器字典

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。