用途：在已批准的 Web 目标上快速递归发现内容，适用于需要比简单路径列表更深枚举的授权渗透测试。
阶段定位：主要用于发现与侦察、漏洞分析，其次用于重测与闭环。
适用情形：已确认 Web 目标需递归目录发现；需以受控深度探索可能的隐藏内容；需可重复的命令行流程进行 Web 内容重测。
避免情形：递归或线程可能压垮脆弱应用；大范围内容发现会超出约定影响等级。
输入：确认的基础 URL；与假设匹配的精简词表；递归深度、线程数与排除项。
流程：从能回答问题的最浅深度和最低线程数开始；分开进行已认证与未认证发现；审阅结果，区分真实应用内容与噪声；仅将最可信路径升级为人工验证；保存确切的递归设置以便重测。
命令语法（将示例目标替换为已批准范围内资产）： 基本目录扫描：feroxbuster -u https://portal.contoso.com -w /usr/share/seclists/Discovery/Web-Content/common.txt -o contoso-ferox.txt 限深递归扫描：feroxbuster -u https://portal.contoso.com -w common.txt -d 3 -o contoso-recursive.txt 包含扩展名：feroxbuster -u https://portal.contoso.com -w common.txt -x php,aspx,html -o contoso-ext.txt API 子目录扫描：feroxbuster -u https://api.contoso.com/v1/ -w routes.txt -d 1 -t 5 带 Bearer 令牌认证扫描：feroxbuster -u https://portal.contoso.com -w common.txt -H "Authorization: Bearer <token>" 限速降低告警风险：feroxbuster -u https://portal.contoso.com -w common.txt --rate-limit 50 根据服务器错误率自动调节：feroxbuster -u https://portal.contoso.com -w common.txt --auto-tune
需留存证据：新发现的目录与文件；实质性扩大攻击面的递归发现；用于重测的确切设置。
安全边界：递归、线程与速率保持在批准范围内；若应用出现性能下降或锁定行为应立即停止。其他具体功能、收费与平台信息暂未提供。