Cómo automatizar la búsqueda de vulnerabilidades con Wfuzz

Fuzzing es una forma de encontrar vulnerabilidades mediante la automatización. Implica proporcionar una amplia gama de datos no válidos e inesperados a una aplicación y luego monitorear la aplicación en busca de excepciones. 

En particular, el fuzzing de aplicaciones web permite exponer vulnerabilidades web comunes, como problemas de inyección, XSS y más.

El fuzzing puede ayudarte a descubrir las inyecciones XSS y SQL de forma automática.

Pero, ¿cómo aplicar esta técnica en aplicaciones web de forma eficaz? ¿Y cómo puedes utilizar las herramientas para lograr tus objetivos?

Hoy, daremos un vistazo práctico a cómo identificar las vulnerabilidades web más comunes utilizando la herramienta de código abierto Wfuzz.

Instalación, configuración y uso de Wfuzz: