h3fuzz — ffuf com suporte a HTTP/3 e uma interface web

h3fuzz — ffuf com suporte a HTTP/3 e uma interface web

h3fuzz é um fork do ffuf para descobrir arquivos e diretórios em servidores web. A ferramenta mantém listas de palavras, filtros e opções de fuzzing familiares, enquanto adiciona suporte a HTTP/3 e uma interface web persistente para gerenciar varreduras. A ferramenta usa HTTP/3 automaticamente quando suportado, recorrendo a HTTP/2 e depois a HTTP/1.1 quando necessário.

Principais recursos: • Alta velocidade — no benchmark local do autor, a ferramenta ultrapassou 100.000 solicitações por segundo. • Gerenciamento de varreduras — inicie várias varreduras pela interface web, pause e retome-as, execute novamente varreduras e compare resultados. • Análise de resultados — pesquise, classifique e filtre descobertas. Sessões de varredura, configurações e resultados persistem entre execuções.

A velocidade real de fuzzing depende da rede e das capacidades do servidor.

Artigo: https://www.slcyber.io/research/how-practical-is-100k-requests-per-second-introducing-h3fuzz

Ferramenta: https://github.com/assetnote/h3fuzz