O Type Fuzzing pode ser uma técnica para conseguir descobrir a tecnologia utilizada no backend no sistema em análise. Por exemplo, podemos pegar uma página já conhecida, e tentar enumerar todas as possíveis extensões que a ela pertence. Portanto, podemos usar o Ffuf para isso.

Comandos

ffuf -ic -w './Discovery/Web-Content/web-extensions.txt':FUZZ -u 'https://0x6a70.com/index.FUZZ'

Dessa maneira, quando uma parte responder com 200, então significa que está tudo certo e que sabemos a tecnologia utilizada pelo sistema.

Veja também