wfuzz是一款非常强大的web测试工具,wfuzz的介绍参考链接: https://wfuzz.readthedocs.io/en/latest/
可以使用git下载wfuzz:git clone git://github.com/xmendez/wfuzz.git 或者 git clone https://github.com/xmendez/wfuzz.git
MBP安装wfuzz的过程中可能会遇到各种问题,比较典型的问题是依赖包的问题,按照如下步骤安装,可以减少问题发生的概率:
1,先用brew安装几个依赖包:
brew install openssl
brew install curl-openssl
将如下openssl环境变量加入到~/.zshrc(如果使用bash,加入到~/.bash_profile)里面
export PATH="/opt/homebrew/Cellar/openssl@3/3.0.8/bin:$PATH"
export PYCURL_SSL_LIBRARY="openssl"
export LDFLAGS="-L/opt/homebrew/Cellar/openssl@3/3.0.8/lib"
export CPPFLAGS="-I/opt/homebrew/Cellar/openssl@3/3.0.8/include"
这里要注意一下openssl版本,由于macOS使用LibreSSL,所以在安装pycurl依赖包之前一定要做这一步,接下来,安装wfuzz的python依赖包,进入到下载好的wfuzz安装目录,使用如下命令安装
pip install -r requirements.txt
如果在这一步安装pycurl失败的话,一定要打开requirements.txt删除pycurl这一行,本人删除了几行,只留下如下几个

然后再运行pip安装requirements.txt
接下来手动安装pycurl这个包,在安装pycurl这个包的时候,要注意加密工具,用如下命令:
pip uninstall pycurl #确认pycurl已经被删除干净了
pip install --no-cache-dir --compile --ignore-installed --install-option="--with-openssl" pycurl
这样的话,pycurl就能安装成功了。(如果这里不会,请参考本人另外一篇:https://blog.youkuaiyun.com/weixin_47610939/article/details/129313332?spm=1001.2014.3001.5501)

之后,再进入到wfuzz安装目录,执行下面这个语句
python3 setup.py install
这里可能还会遇到setup.py的问题,比如提示classifier必须是list,不能是tuple,编辑一下setup.py,把classifier的变量改为list就可以了(去掉圆括号,改为方括号)。如果还遇到pyparsing报错,就要把*改为版本号。
最后,成功安装wfuzz

成功!