用途:在获得明确书面授权的安全测试或渗透测试中,使用 ffuf(Fuzz Faster U Fool)对 Web 目标进行模糊测试,包括内容发现、子域枚举、参数模糊测试,以及基于原始请求的带认证模糊测试。
主要能力:提供字典(wordlist)选择、过滤、自动校准(auto-calibration)与结果解读方面的指导,帮助高效分析 ffuf 输出。
使用方式:执行前必须先阅读详细指南,并遵守其中的安全、前置条件与验证要求。强制确认门要求:先让用户说明确切的目标 URL、IP、账户或资源;确认已获书面授权及允许范围;展示将要执行的确切命令并说明预期效果;在当前对话中获得明确确认后才可执行。未获确认时保持只读,仅提供防御性指导,并优先使用沙箱、一次性虚拟机或受控实验环境。
适用场景:授权安全测试中的 Web 内容发现、子域枚举、参数模糊测试与认证请求模糊测试。
限制:仅限教育目的或授权安全评估,滥用违法。仅当任务明确匹配上述范围时使用;输出不能替代针对具体环境的验证、测试或专家评审;若缺少必要输入、权限、安全边界或成功标准,应停止并请求澄清。具体命令、字典与参数细节暂未提供。