ParameterFuzz - Auditando una página web.

Hola a todos!

ParameterFuzz v1.2.1 es una aplicación de Germán Sánchez Gárces donde tendréis dos métodos de realizar las peticiones, GET y POST y dos idiomas español e ingles.

Con esta aplicación podemos auditar páginas Webs con el método del Fuzzing, fuerza bruta, también tenemos diccionarios con parámetros e inyecciones.

Otra opción destacada es la posibilidad de ver la petición que hemos enviado con dicho botón de petición.

Otras opciones como el puerto que queramos y analizar el código fuente.

Features:

1. Dictionary attacks to parameters and folders
2. Manual and automatic attacks to web applications
3. Browse the source code viewing
4. View logs of results
5. Encoder/Decoder tool
6. Spidering attacks
7. Leaks detection
8. SQL Injection detection
9. Changes in the HTTP headers
10. Extract valid parameters of the source code
11. imagination...¿?

La aplicación es totalmente gratuita y la podéis descargar en el siguiente enlace:

http://www.4shared.com/zip/LLu9FTS1/ParameterFuzz_v121.html

Proyecto:

https://code.google.com/p/parameterfuzz/

Fuente:

http://www.estacion-informatica.com/2012/10/parameterfuzz-v121.html