Ffuf一键检测Web漏洞（KALI工具系列四十）

Zucker N

已于 2024-07-11 17:09:10 修改

阅读量1k

点赞数 12

分类专栏： KALI 文章标签：网络安全安全

于 2024-07-11 17:07:54 首次发布

本文链接：https://blog.csdn.net/LNN0212/article/details/140356848

版权

48 篇文章

订阅专栏

1、KALI LINUX 简介

Kali Linux 是一个功能强大、多才多艺的 Linux 发行版，广泛用于网络安全社区。它具有全面的预安装工具和功能集，使其成为安全测试、数字取证、事件响应和恶意软件分析的有效平台。

作为使用者，你可以把它理解为一个特殊的Linux 发行版，集成了精心挑选的渗透测试和安全审计的工具，供渗透测试和安全设计人员使用，也可称之为平台或者框架。

ffuf (Fuzz Faster U Fool) 是一个用 Go 编写的快速 Web Fuzzer 工具，广泛应用于渗透测试和漏洞挖掘中。它可以对 Web 应用程序进行目录、文件、参数和子域名的暴力破解。

这里的目标IP可以是本地部署的网站。

为了后面正常使用管理员权限，提前进入管理员模式，输入kali的密码，安装时候没有设置密码的一般是kal

sudo -i

查看kali的IP地址

ifconfig

ffuf -u http://example.com/FUZZ -w /path/to/wordlist.txt        //使用字典对指定url单点爆破

ffuf -u http://EX.example.com -w /path/to/subdomains.txt

ffuf -u http://example.com -w /path/to/wordlist.txt -t 40

ffuf -u http://example.com -w /path/to/wordlist.txt -o output.json -of json

使用ffuf可以简单快捷的测试Web的安全情况，及时处理危险漏洞。