Web Fuzzing (ffuf vs wfuzz) - Pentesting Tutorials
Introduction to web fuzzing techniques. In this video we explore the key features of popular fuzzing tools wfuzz and ffuf using Metasploitable3 as a test case. We compare the tools in terms of functionality, performance and computational cost to find out which is best for general web fuzzing? (answer.. it's ffuf ?) - Hope you enjoy ?
Note: @codingo and @InsiderPhD both did excellent deep dives into ffuf, covering wayyy more detail than I do here so check them out for more deets! https://www.youtube.com/watch?v=iLFkxAmwXF0, https://www.youtube.com/watch?v=aN3Nayvd7FU
↢Social Media↣
Twitter: https://twitter.com/_CryptoCat
GitHub: https://github.com/Crypto-Cat
HackTheBox: https://app.hackthebox.eu/profile/11897
LinkedIn: https://www.linkedin.com/in/cryptocat
Reddit: https://www.reddit.com/user/_CryptoCat23
YouTube: https://www.youtube.com/CryptoCat23
Twitch: https://www.twitch.tv/cryptocat23
↢Resources↣
ffuf: https://github.com/ffuf/ffuf
wfuzz: https://wfuzz.readthedocs.io/en/latest
ffuf vs wfuzz: https://www.doria.fi/handle/10024/181265
seclists: https://github.com/danielmiessler/SecLists
wordlists: https://gowthams.gitbook.io/bughunter-handbook/fuzzing-wordlists
crackstation passwords: https://crackstation.net/crackstation-wordlist-password-cracking-dictionary.htm
ffuf cheatsheet: https://codingo.io/tools/ffuf/bounty/2020/09/17/everything-you-need-to-know-about-ffuf.html, https://www.tsustyle.com/cheatsheets/ffuf-cheatsheet/
wfuzz cheatsheet: https://book.hacktricks.xyz/pentesting-web/web-tool-wfuzz
Portswigger exercise: https://portswigger.net/web-security/authentication/password-based/lab-username-enumeration-via-different-responses
↢Chapters↣
Start - 0:00
cheatsheet/wordlists - 0:50
wfuzz and ffuf intro - 2:11
wfuzz vs ffuf comparison - 7:30
fuzz directories and files - 14:20
fuzz header/cookie/post data - 18:35
fuzz credentials (portswigger web security academy) - 23:35
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Web Fuzzing (ffuf vs wfuzz) - Pentesting Tutorials», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.