ffuf

ffuf（Fuzz Faster U Fool）是一款用 Go 语言编写的高性能 Web 模糊测试工具。它能快速地发现隐藏的目录、虚拟主机、GET/POST 参数以及其他 Web 资源。ffuf 支持多种安装方式，包括预编译二进制文件、包管理器（如 Scoop, Winget, Homebrew）以及 Go 语言环境。其核心在于使用 `FUZZ` 关键字替换 URL、Header 或 POST 数据中的部分，并结合字典进行爆破。该工具提供灵活的配置选项，支持递归扫描、速率限制、自定义匹配与过滤规则，以及 JSON 输出，使其成为安全审计和渗透测试的强大助手。

• 高性能并发模糊测试
• 灵活的 URL、Header、POST 数据爆破
• 支持递归扫描与虚拟主机发现
• 丰富的匹配与过滤规则
• 多种安装方式与 JSON 输出