dxxx/Bot-OS0°

ffuf-web-fuzzing

仓库创建 2026年7月1日最近提交 22 天前SkillHot 收录 22 天前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

面向实战的配置与校准建议，能提升 ffuf 在认证与复杂场景下的效果。

▸ 风险提示

可能用于未授权扫描或攻击，使用前须取得明确授权并遵守法律。

这个 Skill 做什么

提供针对 ffuf 工具的渗透测试使用指南、认证 fuzz 和结果分析建议。

提供用 ffuf 做网页模糊测试的实战建议，从安装、字典和速度调优到认证 fuzz、原始请求和结果分析都涵盖，适合渗透测试时发现隐藏目录、接口或漏洞。会教你如何校准参数减少噪音并处理需认证的场景。特点是强调自动化调优与结果筛选，帮助你更快找到有价值的发现。

▸ 展开 SKILL.md 英文原文

Expert guidance for ffuf web fuzzing during penetration testing, including authenticated fuzzing with raw requests, auto-calibration, and result analysis

开发编程ffuf模糊测试渗透工具通用

Stars

Forks

仓库内 Skill

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/dxxx/Bot-OS/main/skills/ffuf/ffuf-skill/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/dxxx/Bot-OS/main/skills/ffuf/ffuf-skill/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# FFUF (Fuzz Faster U Fool) Skill

## Overview
FFUF is a fast web fuzzer written in Go, designed for discovering hidden content, directories, files, subdomains, and testing for vulnerabilities during penetration testing. It's significantly faster than traditional tools like dirb or dirbuster.

## Installation
```bash
# Using Go
go install github.com/ffuf/ffuf/v2@latest

# Using Homebrew (macOS)
brew install ffuf

# Binary download
# Download from: https://github.com/ffuf/ffuf/releases/latest
```

## Core Concepts

### The FUZZ Keyword
The `FUZZ` keyword is used as a placeholder that gets replaced with entries from your wordlist. You can place it anywhere:
- URLs: `https://target.com/FUZZ`
-

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有