Enric-xX/FuzzingLocalBot
GitHub: Enric-xX/FuzzingLocalBot
一款专为授权渗透测试设计的自动化 Web 目录 fuzzing 工具，集成响应分析与分级报告生成。
Stars: 0 | Forks: 0
# FuzzingLocalBot v2.0
自动化目录和扩展名 fuzzing 工具，具备智能分析和专业报告功能，专为授权的 pentesting 设计。
## 依赖项
在安装之前，您需要先安装：
| 程序 | 下载 | 是否必需？ |
|----------|----------|---------------|
| **Python 3.6+** | [python.org/downloads](https://www.python.org/downloads/) | ✅ 是 |
| **AutoHotkey 1.1+** | [autohotkey.com/download](https://www.autohotkey.com/download/) | ⚠️ 仅 GUI 需要 (Windows) |
## 安装说明
### Linux
```
git clone https://github.com/Enric-xX/FuzzingLocalBot.git
```
```
cd FuzzingLocalBot
```
```
pip install -r requirements.txt
```
### Windows
```
git clone https://github.com/Enric-xX/FuzzingLocalBot.git
```
```
cd FuzzingLocalBot
```
```
pip install -r requirements.txt
```
## 使用说明
### 图形界面 (Windows)
- 使用 AutoHotkey 运行 bot.ahk
- 选择浏览器
- 输入目标域名（例如：https://ejemplo.com）
- 点击“开始 FUZZING”
### 通过终端 (Linux / Windows)
```
python fuzzingbot.py https://ejemplo.com extensiones.txt resultados.txt
```
## 功能说明
- Fuzzing → 使用 50 个并发线程对目标域名扫描 42,000 条路径
- 分析 → 检测技术栈（WordPress、Apache、PHP 等）、directory listing、暴露的备份、配置文件、暴露的 Git 等
- 报告 → 生成专业的 Markdown 和 HTML 报告，并按严重程度对发现进行分类
## 发现分类
| 级别 | 检测内容 |
|-------|-------------|
| 严重 | Directory listing、暴露的 PHP info、SQL dumps、暴露的 Git |
| 高危 | 备份文件、配置文件、服务器错误 |
| 中危 | 403 Forbidden、401 Unauthorized、错误信息泄露 |
| 低危 | 重定向至登录页面 |
| 信息 | 检测到的技术、fingerprint |
## 结构
```
FuzzingLocalBot/
├── LICENSE Licencia GPL v3
├── README.md Este archivo
├── config.ini Configuración
├── requirements.txt Dependencias Python
├── extensiones.txt Diccionario de 42k rutas
├── fuzzingbot.py Motor principal de fuzzing
├── analyzer.py Analizador de respuestas HTTP
├── reporter.py Generador de informes
├── bot.ahk Interfaz gráfica (AutoHotkey)
└── output/ Carpeta de resultados
├── scan_*.txt Resultados brutos
├── scan_*.json Resultados en JSON
├── report_*.md Informe en Markdown
└── report_*.html Informe en HTML
```
## 安全警告
### 在运行此工具之前，请使用 VPN。
此工具仅供授权的 pentesting 使用。未经所有者明确许可，请勿将其用于任何系统。
## 许可证
GNU General Public License v3.0 - 查看 [LICENSE](https://github.com/Enric-xX/FuzzingLocalBot/blob/main/LICENSE)
## 作者
### Enric-xX
GitHub: [@Enric-xX](https://github.com/Enric-xX)
## 依赖项
在安装之前，您需要先安装：
| 程序 | 下载 | 是否必需？ |
|----------|----------|---------------|
| **Python 3.6+** | [python.org/downloads](https://www.python.org/downloads/) | ✅ 是 |
| **AutoHotkey 1.1+** | [autohotkey.com/download](https://www.autohotkey.com/download/) | ⚠️ 仅 GUI 需要 (Windows) |
## 安装说明
### Linux
```
git clone https://github.com/Enric-xX/FuzzingLocalBot.git
```
```
cd FuzzingLocalBot
```
```
pip install -r requirements.txt
```
### Windows
```
git clone https://github.com/Enric-xX/FuzzingLocalBot.git
```
```
cd FuzzingLocalBot
```
```
pip install -r requirements.txt
```
## 使用说明
### 图形界面 (Windows)
- 使用 AutoHotkey 运行 bot.ahk
- 选择浏览器
- 输入目标域名（例如：https://ejemplo.com）
- 点击“开始 FUZZING”
### 通过终端 (Linux / Windows)
```
python fuzzingbot.py https://ejemplo.com extensiones.txt resultados.txt
```
## 功能说明
- Fuzzing → 使用 50 个并发线程对目标域名扫描 42,000 条路径
- 分析 → 检测技术栈（WordPress、Apache、PHP 等）、directory listing、暴露的备份、配置文件、暴露的 Git 等
- 报告 → 生成专业的 Markdown 和 HTML 报告，并按严重程度对发现进行分类
## 发现分类
| 级别 | 检测内容 |
|-------|-------------|
| 严重 | Directory listing、暴露的 PHP info、SQL dumps、暴露的 Git |
| 高危 | 备份文件、配置文件、服务器错误 |
| 中危 | 403 Forbidden、401 Unauthorized、错误信息泄露 |
| 低危 | 重定向至登录页面 |
| 信息 | 检测到的技术、fingerprint |
## 结构
```
FuzzingLocalBot/
├── LICENSE Licencia GPL v3
├── README.md Este archivo
├── config.ini Configuración
├── requirements.txt Dependencias Python
├── extensiones.txt Diccionario de 42k rutas
├── fuzzingbot.py Motor principal de fuzzing
├── analyzer.py Analizador de respuestas HTTP
├── reporter.py Generador de informes
├── bot.ahk Interfaz gráfica (AutoHotkey)
└── output/ Carpeta de resultados
├── scan_*.txt Resultados brutos
├── scan_*.json Resultados en JSON
├── report_*.md Informe en Markdown
└── report_*.html Informe en HTML
```
## 安全警告
### 在运行此工具之前，请使用 VPN。
此工具仅供授权的 pentesting 使用。未经所有者明确许可，请勿将其用于任何系统。
## 许可证
GNU General Public License v3.0 - 查看 [LICENSE](https://github.com/Enric-xX/FuzzingLocalBot/blob/main/LICENSE)
## 作者
### Enric-xX
GitHub: [@Enric-xX](https://github.com/Enric-xX)标签：Python, Web安全, 大数据, 无后门, 目录扫描, 蓝队分析, 逆向工具