以下是 Wfuzz 的一般使用步骤教程：
**一、安装**
**在 Linux（以 Ubuntu 为例）**
1. 确保系统已经安装了 Python 和 pip（通常 Ubuntu 自带 Python，pip 可以通过以下命令安装）：
```
sudo apt-get install python3-pip
```
2. 使用 pip 安装 Wfuzz：
```
pip3 install wfuzz
```
**在 Windows**
1. 确保已经安装了 Python。
2. 打开命令提示符或 PowerShell，使用 pip 安装：
```
pip install wfuzz
```
**二、基本使用**
**模糊测试 URL 参数**
1. 假设要对一个网页的参数进行模糊测试，比如测试一个网站的 `id` 参数：
```
wfuzz -z range,1-100 "http://example.com/page.php?id=FUZZ"
```
- `-z range,1-100` 表示使用数字范围从 1 到 100 进行模糊测试。
- `"http://example.com/page.php?id=FUZZ"` 是目标 URL，其中 `FUZZ` 是模糊测试的占位符。
**模糊测试用户名和密码**
1. 假设要对一个登录页面进行暴力破解：
```
wfuzz -z file,usernames.txt -z file,passwords.txt "http://example.com/login.php?user=FUZZ&pass=FUZ2Z"
```
- `-z file,usernames.txt` 表示从 `usernames.txt` 文件中读取用户名。
- `-z file,passwords.txt` 表示从 `passwords.txt` 文件中读取密码。
- `"http://example.com/login.php?user=FUZZ&pass=FUZ2Z"` 是目标登录 URL，`FUZZ` 和 `FUZ2Z` 是占位符。
**三、其他常用参数和选项**
1. 显示 HTTP 状态码：
```
wfuzz -e status -z range,1-100 "http://example.com/page.php?id=FUZZ"
```
- `-e status` 用于显示 HTTP 响应状态码。
2. 过滤结果：
- 例如只显示 HTTP 状态码为 200 的结果：
```
wfuzz --sc 200 -z range,1-100 "http://example.com/page.php?id=FUZZ"
```
- `--sc 200` 表示只显示状态码为 200 的响应。
**四、高级用法（可选）**
1. 使用脚本进行更复杂的测试：
- Wfuzz 支持使用 Python 脚本进行自定义的模糊测试逻辑。
2. 结合其他工具：
- 可以与其他网络工具和脚本结合使用，以实现更全面的安全测试。
Wfuzz 是一款用 Python 开发的针对 Web 的模糊测试工具。该工具可在 HTTP 请求里注入任何输入的值，针对不同的 Web 应用组件进行多种复杂的爆破攻击，比如参数、认证、表单、目录/文件、头部等等。与其他模糊测试工具相比，Wfuzz 具有以下优势：
- **高效性**：Wfuzz 能够通过发现并利用网站弱点/漏洞的方式帮助你使网站更加安全。Wfuzz 的漏洞扫描功能由插件支持，而 Wfuzz 是一个完全模块化的框架，这使得即使是 Python 初学者也能够进行开发和贡献代码。
- **简单易用**：Wfuzz 是一个模块化的框架，有5类内置的模块，分别是 payloads、encoders、interators、printers 和 script，每类有很多不同的模块，可以通过-e参数查看。Wfuzz 的参数指令使用-h 或者--help 自行查看。
- **功能强大**：Wfuzz 不仅仅是一个 Web 扫描器，还能够通过发现并利用网站弱点/漏洞的方式帮助你使网站更加安全。Wfuzz 的漏洞扫描功能由插件支持。Wfuzz 是一个完全模块化的框架，这使得即使是 Python 初学者也能够进行开发和贡献代码。
总的来说，Wfuzz 是一款功能强大、简单易用、高效的模糊测试工具，适用于各种 Web 应用程序的安全测试。
注意事项：
- 在进行模糊测试和暴力破解等操作时，确保你有合法的授权。未经授权的此类活动可能违反法律和道德规范。
- 模糊测试可能会对目标系统产生一定的负载，要谨慎使用，避免对生产系统造成不必要的影响。
