FFUF Webファジング

ペネトレーションテスト中に隠されたコンテンツ、ディレクトリ、ファイル、サブドメインを発見し、脆弱性をテストするために設計された高速Webファザーffuf（Fuzz Faster U Fool）の使用に関する専門ガイドです。dirbやdirbusterなどの従来のツールよりもはるかに高速で、自動キャリブレーション機能に重点を置き、誤検出を大幅に削減して人間とAIの両方が結果分析をより容易に行えるようにします。

このスキルはベストプラクティスワークフローを強調します：

1. 常に自動キャリブレーションを使用 - -acフラグは生産的なペネトレーションテストに必須です。繰り返しの誤検出を自動的に検出してフィルタリングし、動的Webサイトのノイズを除去し、ターゲットの特定の動作に適応します。

2. 基本的な発見 - シンプルなディレクトリファジングから開始：

   ffuf -w wordlist.txt -u https://target.com/FUZZ -ac
   

3. 認証済みファジング - 複雑な認証の場合はコマンドラインフラグの代わりに生のリクエストを使用：

   • Burp SuiteまたはDevToolsから認証済みリクエストをキャプチャ
   • 目的の位置にFUZZキーワードを使用してreq.txtに保存
   • 実行：ffuf --request req.txt -w wordlist.txt -ac

4. 高度なシナリオ - 適切なフィルタリングとレート制限を使用したサブドメイン列挙、パラメータファジング、APIエンドポイント発見、脆弱性テスト。

常に結果を保存し（-o results.json -of json）、ステルスのためにレート制限を使用してください（-rate 2 -t 10）。