🔴 Red Team

ffuf

ffuf/ffuf

Fuzzer web tốc độ cao: dò thư mục, tham số, virtual host.

⭐ 17,055 stars🚀 +9 gần đây🍴 1,626 forks🐞 246 issues💻 Go📜 MIT
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026

✨ Tính năng chính

Đa vị trí FUZZLọc theo mã/kích thước

Tổng quan

ffuf thay chuỗi FUZZ trong URL/header/body bằng wordlist để tìm tài nguyên ẩn.

Cài đặt nhanh

bash
go install github.com/ffuf/ffuf/v2@latest

Kịch bản sử dụng thực chiến

bash
ffuf -w wordlist.txt -u https://app.example/FUZZ -mc 200,301,403 -o out.json

Checklist triển khai

  • Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
  • Chạy thử trong môi trường lab trước khi đưa vào sản xuất
  • Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline
ffuf — Playbook & Hướng dẫn thực chiến — HueCA-CYBER