ffuf-web-fuzzing - 执行 FFUF Web 模糊测试扫描
提供 FFUF Web 模糊测试指导，涵盖内容发现、基于原始请求的认证模糊测试、自动校准、过滤和结果分析。
标签
更新于: 2026-10-03该技能可以做什么
- 模糊测试 URL 和参数
- 发现目录和文件
- 枚举子域名
- 模糊测试 POST 数据
- 模糊测试 HTTP 标头
- 使用原始 HTTP 请求
- 应用匹配器和过滤器
- 校准响应基线
- 控制扫描速率
- 导出扫描结果
- 分析模糊测试结果
输入
- 字典文件
- 目标 URL
- 原始 HTTP 请求文件
- FUZZ 关键字
- 载荷
- 认证标头和 Cookie
- 代理设置
- 匹配和过滤条件
- 输出路径和格式
输出
- 模糊测试扫描结果
- 终端进度和结果消息
- JSON、HTML 或 CSV 文件
- 过滤后的响应匹配结果
要求
- 已安装的 ffuf 命令行工具
- 连接目标服务的网络