📌 基本定位

Web Fuzzer 是 Yakit（网络安全一体化平台）的核心模块之一，被誉为**"全球第一个可视化的 Web 模糊测试工具"**，集成于 Yaklang/CDSL 安全能力生态中，可视化操控 Yak 引擎的模糊测试能力。

定位：替代 BurpSuite 的 Repeater + Intruder，且更强大、更高效。

🔑 核心能力

1. FuzzTag 标签化模糊生成（核心特色）

FuzzTag 是 Yaklang 内置的模糊文本生成引擎标签语法，嵌入 HTTP 请求中实现数据的模糊生成与加工：

FuzzTag 标签	功能
{{int(1-10)}}	自动生成 1-10 的整数序列
{{file(/tmp/dict.txt)}}	导入外部字典文件
{{yak(...)}}	插入 Yaklang 脚本动态生成爆破数据

优势对比（vs BurpSuite Intruder）：

• 免去选择爆破方式、导入字典等繁琐步骤

• 多参数爆破自动做笛卡尔乘积

• 支持热加载标签，可直接插入 Yak 脚本生成复杂数据（如某地区身份证号）

2. HTTP 包自动修复

后端自动修复保证数据包有效性：

• 修复 CRLF 换行

• 补全 Content-Type

• 支持 chunked 传输编码

• 补全 boundary

• 自动修复 Content-Length

3. 批量发包模糊测试

• 支持批量构造 HTTP 原文发送请求

• 免配置实现批量发包 Fuzz

• 符合直觉的工作流：直接写入数据即可

🏗️ 与 Yakit 整体架构的关系

典型工作流：

MITM劫持流量 → History查看历史 → 选择数据包发送到Web Fuzzer

→ Repeater/Intruder操作 → FuzzTag标签爆破 → 结果分析

🛠️ 功能清单

功能	说明
Repeater	请求编辑与重放，支持 HTTP 原文中插入 FuzzTag
Intruder	爆破/模糊测试，标签自动生成爆破参数
Host 碰撞	内置支持，通过 FuzzTag 实现
目录爆破	内置支持，免去字典导入步骤
单参数/多参数爆破	笛卡尔乘积自动计算，多参数一次性搞定
热加载标签	插入 Yaklang 脚本生成复杂爆破数据
外部字典	支持导入本地文件
批量发包	免配置批量模糊测试

🎯 典型使用场景

1. Web 渗透测试 — 参数爆破

• 对可疑参数使用 {{int(1-100)}} 爆破用户 ID

• 多参数场景（如同时爆破用户名+密码）自动笛卡尔乘积

• 目录/路径爆破：{{file(/tmp/dirs.txt)}}

2. API 安全测试

• 批量模糊测试 RESTful API 参数边界

• 构造恶意请求测试 API 鉴权、越权漏洞

• 热加载标签生成符合特定格式的测试数据

3. 漏洞深度验证

• SQL 注入、XXE、SSRF 等漏洞精确利用

• 配合 FuzzTag 生成各种畸变 payload

• 动态调试流量，实时观察响应变化

4. 命令执行回连检测

• 验证命令执行漏洞时，使用反连模块配合

• DNSLog / ICMP / TCP 多协议回连检测

5. 红队攻防 — 协议畸形构造

• 端口协议复用，一个端口识别多种协议

• 构造畸形协议数据包绕过防火墙

• 绕过 TCP 出网限制场景

⚖️ 对比 BurpSuite Intruder

维度	Web Fuzzer	BurpSuite Intruder
价格	免费开源	付费
国密支持	✅ 原生支持 SM2/SM3/SM4	❌
Fuzz 方式	FuzzTag 标签化，更灵活	字典导入式
多参数爆破	自动笛卡尔乘积	需手动选择攻击类型
热加载脚本	✅ 内置 Yaklang 脚本支持	需外接扩展
反连功能	单端口多协议复用	需独立工具
上手难度	略高（需了解 Yaklang）	较低

📦 所在平台 — Yakit 核心模块总览

模块	功能
MITM 劫持	替代 BurpSuite 的 HTTP/S 代理，拦截/编辑/重放
被动扫描	基于 MITM 流量实时漏洞检测，无需主动发包
Web Fuzzer	可视化 Web 模糊测试，替代 Repeater + Intruder
Reverse Shell	反弹 Shell 接收端，原生 SSH 使用体验
反连检测	TCP / DNSLog / ICMP 反连检测
专项漏洞检测	SQL 注入、XSS、SSRF、文件上传等
插件商店	社区插件扩展，Yaklang 自定义脚本
编码解码	内置多种编码转换工具

一句话总结：Web Fuzzer 是 Yakit 平台的可视化模糊测试核心模块，以 FuzzTag 标签语法为核心，天然整合 Repeater 与 Intruder 功能，实现批量发包、热加载脚本、多协议反连的一体化操作，是 BurpSuite Intruder 的免费开源替代方案，且深度集成于 Yaklang/CDSL 安全能力生态。