Ffuf Web 模糊测试

要解决什么问题

在渗透测试或安全评估里，目录、参数、虚拟主机等面往往靠穷举才能摸清。手工拼 URL 和词表既慢又容易漏掉 ffuf 的常用参数组合。你需要的是：在 Claude 对话里能按场景选用 ffuf，而不是每次从零查文档。

技能如何工作

本技能围绕 ffuf 做 Web 模糊测试，提供使用说明与模式层面的指导——即在什么目标上测什么、如何组织 fuzz 思路。具体命令细节与更新以源仓库为准；技能侧重点是帮你对齐「何时用 ffuf」与常见测试路径。

典型使用场景包括：

• 对路径、文件名、API 端点做字典 fuzz
• 对 GET/POST 参数名或参数值做批量探测
• 结合 -H、-b 等选项做带认证或自定义头的 fuzz

在对话中说明目标 URL、词表来源和你要测的维度（路径 / 参数 / Header 等），再按技能中的模式推进即可。

适用边界与注意点

• 技能是指导与模式，不能替代本地已安装的 ffuf 二进制与合法授权范围内的测试。
• 未授权扫描可能违法或违反政策；仅在自有环境或书面授权的目标上使用。
• 大词表、高并发会压垮目标或触发 WAF；应控制 -t、速率，并遵守 scope 约定。