ffuf-web-fuzzing - 使用 ffuf 指导 Web 模糊测试
提供使用 ffuf 发现 Web 内容、模糊测试参数和请求、处理身份验证、校准结果及分析发现的指导。
标签
更新于: 2026-10-03能力
典型输入
典型输出
该技能可以做什么
- 发现目录和文件
- 枚举子域名
- 模糊测试参数和载荷
- 模糊测试经过身份验证的原始请求
- 配置匹配器和过滤器
- 应用自动校准
- 控制请求速率
- 导出扫描结果
- 分析模糊测试结果
输入
- 目标 URL
- 字典文件
- 原始 HTTP 请求
- 身份验证标头和 Cookie
- 模糊测试载荷
- 代理设置
- 输出路径
输出
- 模糊测试结果
- JSON 结果文件
- HTML 结果文件
- CSV 结果文件
- 过滤后的响应发现
- 控制台输出
要求
- 已安装 ffuf
- 可访问目标的网络连接
- 测试目标的授权