ffuf-web-fuzzing - 使用 FFUF 对 Web 目标进行模糊测试
提供 FFUF Web 模糊测试指导，包括基于原始请求的认证模糊测试、自动校准、过滤和结果分析。
标签
更新于: 2026-10-02能力
典型输入
典型输出
该技能可以做什么
- 发现隐藏 Web 内容
- 模糊测试 URL 和参数
- 模糊测试请求头和请求体
- 使用认证原始请求
- 应用匹配器和过滤器
- 自动校准响应基线
- 控制扫描速率和时序
- 导出扫描结果
- 分析模糊测试结果
输入
- 目标 URL
- 字典文件
- 包含 FUZZ 的请求模板
- 认证原始 HTTP 请求
- HTTP 请求头和 Cookie
- 认证令牌
- 匹配和过滤设置
- 速率及时序设置
- 输出路径和格式
输出
- 控制台扫描输出
- 模糊测试发现结果
- 过滤后的扫描结果
- JSON、HTML 或 CSV 文件
要求
- FFUF 命令行程序
- 访问目标的网络连接
- 认证请求所需的凭据或令牌