LostFuzzer: バグハンター向けのパッシブ URL ファジングと Nuclei DAST from infosecwriteups.com

有効なクエリ パラメーターを持つパッシブ URL を使用したダスト スキャン。
URL にはプレースホルダー FUZZ プレースホルダー スペースが多すぎるため、Nuclei が各パラメーターを適切に処理してテストすることが困難になります。
このアプローチは、効果的なスキャンに無効なクエリ構造が必要になるのを防ぐのに役立ちます。
この自動化は、スキャン前に保存しながら、実際のクエリ パラメーターを持つ有効な URL ファイルのみを抽出するように構築しました。