Ffuf爆破神器（超详细）

最新推荐文章于 2024-06-22 10:35:31 发布
最新推荐文章于 2024-06-22 10:35:31 发布
阅读量9.5k 收藏 56
点赞数 8
分类专栏： 工具 文章标签： ffuf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44288604/article/details/128444485
版权

目录


ffuf是一款Go语言编写的高速Web Fuzzer工具。
这里整理学习了网上的相关文章，你可以在“参考”中看到原始的出处。

为什么是Ffuf

  1. 基于Go语言开发，速度极快，并且跨平台
  2. 可以颜色高亮输出
  3. 强大的过滤系统和代理系统
  4. 能适应多种情景下的模糊测试
  5. 广受好评，持续更新

能同时满足以上5点的，目前只有，应该只有Ffuf了，项目地址：https://github.com/ffuf/ffuf

这款工具有两点我不大满意：

  1. 不能够完整打印出爆破出来的URI路径。
  2. user-agent特征明显，不能随机user-agent。

基本使用

最基本的使用

格式：ffuf -u 目标地址/FUZZ -w 字典
举例：ffuf -u http://192.168.111.131/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt

在这里插入图片描述

多个字典同时使用

靶机案例参见：https://www.yuque.com/u1881995/xwfvho/duyuuv#sIEeo

使用格式：
ffuf -u 目标地址/FUZZ1:FUZZ2 -w 字典:FUZZ1 -w 字典:FUZZ2

举例：
ffuf -u http://192.168.111.132/sqli/example1.php?FUZZ1=FUZZ2 -w /usr/share/SecLists-2022.2/Discovery/Web-Content/burp-parameter-names.txt:FUZZ1 -w /usr/share/SecLists-2022.2/Fuzzing/fuzz-Bo0oM.txt:FUZZ2

在这里插入图片描述

带cookie扫描（-b）

ffuf -u http://192.168.111.130/DVWA-master/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -b "security=low; PHPSESSID=pj0emeebmimf3t9ddpv6pknah0"

首先获取到cookie
在这里插入图片描述

在这里插入图片描述

静默模式（-s）

-s其实就是不打印附加信息，只输出结果

ffuf -u http://192.168.111.130/DVWA-master/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -s

递归扫描（-recursion）

一个普通的扫描如下图：
在这里插入图片描述

尝试递归扫描：
值得注意的是字典内开头不要有 / 不然不会进行递归的，如下图（我手动给字典每行的开头位置添加了/）

.\ffuf.exe -u http://192.168.111.130/FUZZ -w D:\字典\SecLists-2022.2\Discovery\Web-Content\common.txt -recursion 2

在这里插入图片描述

正确的递归方式是确保字典开头没有/，这个时候使用 -maxtime就不行了，一起使用-maxtime-job与-recursion递归扫描，用于指定每个目录递归扫描时间，避免扫描时间过长。

.\ffuf.exe -u http://192.168.111.130/FUZZ -w D:\字典\SecLists-2022.2\Discovery\Web-Content\common.txt -recursion 2 -maxtime-job 10

在这里插入图片描述

指定扩展名（-e）

存在多个扩展的话，用逗号隔开

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -e .php,.zip

在这里插入图片描述

POST请求爆破

方式1：指明请求地址和请求体【不推荐】

获取请求地址和请求体，并开始爆破，这里有点奇怪，从BurpSuite中得知成功的响应包和长度是与失败的响应包长度不同的，但是Ffuf显示的长度一致。

ffuf -X POST -u http://192.168.111.130/pikachu-master/vul/burteforce/bf_form.php -d "username=admin&password=FUZZ&submit=Login" -w /usr/share/SecLists-2022.2/Passwords/2020-200_most_used_passwords.txt

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

排雷方式1：添加请求头（-H）

由于方式2可以爆破出来，因此怀疑可能是请求头导致的爆破失败。
首先使用方式1中的原始命令，捕获数据包如下：
在这里插入图片描述

接着使用BurpSuite尽可能的删除请求头，发现Content-Type: application/x-www-form-urlencoded会影响到爆破测试结果
在这里插入图片描述

那么就添加此参数，数据包说明参数添加正常，测试结果说明爆破成功

ffuf -X POST -u http://192.168.111.130/pikachu-master/vul/burteforce/bf_form.php -d "username=admin&password=FUZZ&submit=Login" -H "Content-Type: application/x-www-form-urlencoded" -w /usr/share/SecLists-2022.2/Passwords/2020-200_most_used_passwords.txt

在这里插入图片描述

方式2：从文本中加载【推荐】

用别名代替测试的内容，保存为文本。

ffuf -request test.txt -request-proto http -mode clusterbomb -w /usr/share/SecLists-2022.2/Passwords/2020-200_most_used_passwords.txt
  1. -mode 爆破模块，目前有clusterbomb、 pitchfork两个模式具体，类似burpsuite的爆破模块
    1. 在clusterbomb模式下，用户名单词列表中的每个单词都将与密码单词列表中的每个单词组合使用。就像如果列表 1 中有 4 个单词而列表 2 中有 5 个单词，那么总共会有 20 个请求。（集束炸弹模式）
    2. 在pitchfork模式下，用户名列表中第一个单词将与密码列表中第一个单词一起使用，同样，用户名列表中第二个单词将与密码列表中第二个单词一起使用。如果两个列表中的单词数量不同，那么一旦单词数量较少的列表耗尽就会停止。
  2. -request标志可用于指定与原始HTTP请求文件，并且将相应使用FUZZ
  3. -request-proto与原始请求一起使用的协议（默认值：https）

在这里插入图片描述

在这里插入图片描述

随机User-Agent

为什么要随机User-Agent

Ffuf不会随机User-Agent，这导致它很容易被安全设备识别出来，更糟糕的是它不支持随机User-Agent，那我们只能自己动手丰衣足食了。
在这里插入图片描述

Ffuf有-H参数允许我们添加请求头，我们可以那它做文章。
我在网上找到了一些User-Agent

  1. https://epi052.github.io/feroxbuster-docs/docs/examples/random-agent/
  2. https://github.com/deibit/cansina/blob/master/core/ua.txt

直接添加User-Agent

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -H "User-Agent: Mozilla/5.0 Windows NT 10.0 Win64 AppleWebKit/537.36 Chrome/69.0.3497.100"

在这里插入图片描述

随机化User-Agent【不好用】

在谷歌上搜索出一个生成随机UA的工具：randomua
一些常见的Web黑客工具允许添加自定义请求头，randomua正式利用了这一点来生成随机UA

  1. 下载安装
git clone https://github.com/picatz/randomua.git
cd randomua
gem install randomua
randomua -h

在这里插入图片描述

  1. 使用工具，但是不知道为什么，失败了。测试了别的工具，也不大好用，gg
ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c "User-Agent: $(randomua -d)"

子域名爆破

kali自带的一些子域名字典：locate dns | grep "/usr/share" | grep ".txt"
在这里插入图片描述

ffuf -w /usr/share/SecLists-2022.2/Discovery/DNS/bitquark-subdomains-top100000.txt -u http://shoppy.htb -H "Host:FUZZ.shoppy.htb" -fs 169

在这里插入图片描述

保存结果

测试发现，需要同时用到-of（指明导出文件类型）、-o（指明导出的文件位置和文件名字）
如果只是使用了其中的一个参数，会导致导出的结果有问题，不能正常查看。
在这里插入图片描述

下面分别是html效果和csv导出的效果
在这里插入图片描述

在这里插入图片描述

匹配响应内容

匹配 http 状态码（-mc）

-mc all意味着匹配所有的状态码（Ffuf本身会过滤一些如404的状态码）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -mc 200,301

在这里插入图片描述

匹配响应包的行数（-ml）

从数据包中可以看到，phpMyAdmin目录的响应体只有7行，推测Ffuf把响应头和响应体之间的回车换行算成1行

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -ml 8

在这里插入图片描述

在这里插入图片描述

匹配字数（-mw）

不知道这个字数代表的是什么字数

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -mw 14

匹配大小（-ms）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -ms 236

匹配正则（-mr）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -mr "phpmyadmin"

过滤响应内容

过滤状态码（-fc）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -fc 403

过滤响应包的行数（-fl）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -fl 8

过滤字数（-fw）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -fw 14

过滤大小（-fs）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -fs 236

过滤正则（-fr）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -fr "phpmyadmin"

其他参数

颜色输出（-c）

目前windows下没有颜色高亮效果（目前指的是最新版本v1.5.0）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c

在这里插入图片描述

设置线程（-t）

线程默认40，我这里修改为50

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -t 50

在这里插入图片描述

请求延时（-p）

 ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -p 0.1

在这里插入图片描述

跟随重定向（-r）

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/SecLists-2022.2/Discovery/Web-Content/common.txt -c -r

超时时间（-timeout）

ffuf -request test.txt -request-proto http -mode clusterbomb -w /usr/share/SecLists-2022.2/Passwords/2020-200_most_used_passwords.txt -timeout 2

测试详情（-v）

ffuf -request test.txt -request-proto http -mode clusterbomb -w /usr/share/SecLists-2022.2/Passwords/2020-200_most_used_passwords.txt -v

代理（-x）

For example: http://127.0.0.1:8080 or socks5://127.0.0.1:8080

 .\ffuf.exe -u http://192.168.111.130/FUZZ -w D:\字典\SecLists-2022.2\Discovery\Web-Content\common.txt -x http://127.0.0.1:8080

在这里插入图片描述

任务最大时间（-maxtime ）

-maxtime在有限的时间内完成测试，不论是否完成都将终止，单位为秒

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt -c -maxtime 60

在这里插入图片描述

忽略字典的注释信息（-ic）

如下图，有的字典可能有一些注释信息，但是ffuf不知道这是注释的，就当成字典测试了。使用-ic参数即可解决此问题。

ffuf -u http://192.168.111.130/FUZZ -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt -c -ic

在这里插入图片描述

参考

https://github.com/ffuf/ffuf
https://codingo.io/tools/ffuf/bounty/2020/09/17/everything-you-need-to-know-about-ffuf.html
ffuf 基础食用指南
Ffuf使用教程

lainwith
关注
  • 8
    点赞
  • 踩
  • 56
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
burp-copy-as-ffuf:Burp扩展程序，用于复制请求并构建FFUF框架
05-09
打p扩展名：复制为FFUF 描述 ffuf （ ）作为一种快速的便携式网络ffuf ，在Infosec社区中获得了广泛的关注。 已将其与Burp的Intruder功能进行了比较和比较（有点）。 因此，“ Copy As FFUF正试图在两者之间建立互...
ffuf-scripts:脚本以帮助完成不同的ffuf任务和工作流程
03-22
ffuf有效内容的脚本和代码片段一组脚本，这些脚本使可以使用不同种类的有效负载。 ffuf_basicauth.sh-HTTP基本身份验证一个脚本，该脚本在提供的单词列表中生成base64编码的username：password值组合。遍历所有可能...
ffuf的安装与使用
qq_43717836的博客
07-11 1189
在重新做回渗透后，还是第一次做资产收集，用了ffuf，顺便就有了这篇文章。
Ffuf使用教程
热门推荐
weujie
09-25 1万+
/'___\ /'___\ /'___\ /\ \__/ /\ \__/ __ __ /\ \__/ \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\ \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/ \ \_\ \ \_\ \ \____/ \ \_\ \/_/ \/_/ \/___/ \/_/ 该工具用途广泛，可用于多种用途。一些用途： • 目录发现，可选择在 URL 中的.
python经典应用案例,python简单应用例子
最新发布
2401_85881957的博客
06-22 1220
​ 我们自己根据一级评论的api，手动查找到最后一页评论，发现当没有评论时，data下的replies为null，机当前api中next的参数值为最后一页的页码，如果有评论时replies不为空。​因此我们在爬取所有评论时可以将replies是否为null作为循环退出条件。;
探索FFUF：Web扫描利器的深度解析与应用
gitblog_00012的博客
03-19 471
探索FFUF：Web扫描利器的深度解析与应用 项目地址:https://gitcode.com/ffuf/ffuf FFUF是一个快速、轻量级且高度可配置的网络扫描工具，专为渗透测试和安全研究者设计。本文将详细介绍FFUF的功能，技术原理，应用场景，并揭示其独特之处，以吸引更多的用户加入到FFUF的使用者行列。 项目简介 FFUF（Fast Fuzzing Framework Utility）是基...
kali中的一些工具简单使用dirb、netdiscover、ffuf、nmap、sqlmap、hydra、msfconsole
qq_47289634的博客
07-26 3079
Netdiscover是一种网络扫描工具，通过ARP扫描发现活动主机，可以通过主动和被动两种模式进行ARP扫描。它主要为那些没有dhcp服务器的无线网络开发，当您进行Wardriving时。它也可以用于集线器/交换网络。建立在libnet和libpcap之上，它可以被动地检测在线主机，或通过主动发送ARP请求来搜索它们-i device：您的网络设备 -r range：扫描给定范围而不是自动扫描。例如192.168.6.0/24，/16，/8 -l file：扫描给定文件中包含的范围列表。
fuff工具使用场景整理
b10d9的博客
08-22 8499
Github：ffuf/ffuf: Fast web fuzzer written in Go (github.com) 用户手册：Everything you need to know about FFUF | Codingo 1、简单的网站目录扫描 ffuf -u http://site.com/FUZZ -w ./wordlist.txt -u 指定扫描的网址，FUZZ指定需要进行爆破的位置。 -w 指定使用的Wordlist文件，指定多个字典用，分隔，或使用多个-w。 2、需要递
ffuf：用Go编写的快速网络模糊器
02-02
ffuf-Fuzz Faster U Fool 用Go语言编写的快速网络模糊器。 安装 从预编译的二进制文件，解压缩并运行！ 要么 如果您最近安装了go编译器： go get -u github.com/ffuf/ffuf （同一命令可用于更新） 要么 git clone...
Go-ffuf-用Go写的快速网络模糊器
08-13
- **多模式测试**：支持多种模糊测试模式，如目录爆破、参数爆破等。 **5. 使用教程** - 安装：首先，确保安装了 Go 环境，然后通过 `go get -u github.com/ffuf/ffuf` 命令安装最新版本的 ffuf。 - 基本命令：`...
超级弱口令暴力破解检查工具V1.0 Beta2\11\17全3个版本打包
01-16
超级弱口令暴力破解工具 可以检测常见端口服务（ssh、3389、tomcat、weblogic等）弱口令，功能很强大。
超级代码万能爆破数据库
11-11
数据库爆破代码，亲测可用，主要用于中小型网站，大站不建议使用
ffuf - Go语言编写的Web目录DNS参数Fuzz工具.zip
07-18
FFUF是一款用Go语言编写的高效Web目录发现和Fuzzing工具。它的设计目标是提供一个快速、可扩展且易用的解决方案，用于在大型网络环境中寻找潜在的安全漏洞。Go语言以其并发性能和轻量级特性，使得FFUF能够处理大量的...
ffuf：Go语言编写的高速Web Fuzzer
systemino的博客
05-25 1685
ffuf是一款Go语言编写的高速Web Fuzzer工具，该项目深受大型项目gobuster和wfuzz的启发。 特性 一个字，快！ 允许fuzz HTTP header值，POST数据和URL的不同部分，包括GET数名称和值； 支持静默模式（-s）； 模块化架构； 易于添加的过滤器和匹配器。 安装 从releases页面下载预构建的二进制文件，解压缩并运行。 如果你已经安装了编...
ffuf命令使用手册
weixin_70099234的博客
03-09 234
d 参数指定我们要发送的数据（如：用户名、电子邮件、密码和 cpassword）-w 参数选择计算机上包含我们要检查的用户名列表是否存在的文件的位置。-X 指定请求方法，默认情况下这是一个 GET 请求。-mr 参数是我们要查找的页面上的文本，以。-u 参数指定我们发出请求的 URL。-H 参数用于向请求添加附加标头。
ffuf安装与使用教程
weixin_50464560的博客
12-02 2971
ffuf的安装 go环境安装 需要在kali linux下安装go环境 下载安装包 wget -c https://golang.google.cn/dl/go1.16.2.linux-amd64.tar.gzwget -c https://golang.google.cn/dl/go1.16.2.linux-amd64.tar.gzwget -c https://golang.google.cn/dl/go1.16.2.linux-amd64.tar.gz 进行解压缩 tar -...
打靶总结---部分工具与知识点
qq_61670993的博客
10-22 1501
小菜鸡一枚
ffuf的使用（只针对js开发）
weixin_48681808的博客
07-16 164
ffuf.exe -w 字典 -u 网址/FUZZ -mc 200 -c > output.txt。-mc200只接收成功的js -c代表颜色 然后输出到目录output.txt。curl -o js.txt 网址+/js名字。扫描出来的js文件 获取命令。
目录扫描常见工具有哪些
09-07
### 回答1： 目录扫描是一种常见的网络安全测试方法，可以帮助安全测试人员找到应用程序中隐藏的文件和目录，以便发现潜在的漏洞。以下是几种常见的目录扫描工具： 1. Dirb：Dirb是一个命令行工具，它可以帮助您在Web应用程序中查找隐藏的文件和目录。它使用字典文件来生成URL，并发出HTTP请求，以查找服务器上是否存在这些URL。 2. Dirbuster：Dirbuster是一个图形用户界面(GUI)工具，可以帮助您查找Web应用程序中的隐藏文件和目录。它可以使用不同的字典文件来生成URL，并使用HTTP请求进行扫描。 3. Gobuster：Gobuster是一个命令行工具，它可以帮助您查找Web应用程序中的隐藏文件和目录。它可以使用不同的字典文件来生成URL，并使用HTTP请求进行扫描。 4. OWASP ZAP：OWASP ZAP是一个图形用户界面(GUI)工具，它可以帮助您进行渗透测试和漏洞扫描。它包含一个目录扫描器，可以帮助您查找Web应用程序中的隐藏文件和目录。 5. Nikto：Nikto是一个命令行工具，它可以帮助您进行Web应用程序的漏洞扫描。它包含一个目录扫描器，可以帮助您查找Web应用程序中的隐藏文件和目录。 总之，目录扫描工具很多，您可以根据自己的需求和实际情况选择合适的工具。 ### 回答2： 目录扫描是一种安全测试方法，用于探测目标主机中存在的目录和文件。以下是目录扫描常见的工具： 1. DirBuster：DirBuster是一个开源的目录扫描工具，用于在Web应用程序中查找隐藏目录和文件。它可以通过字典爆破、数字和字母组合等方法来探测目录。 2. Gobuster：Gobuster是一种快速目录扫描工具，使用命令行界面。它支持多线程和多种字典爆破方式，可以有效地发现目标主机中的隐藏目录。 3. Dirbuster-ng：Dirbuster-ng是Dirbuster的改进版，它具有更快的扫描速度和更多的功能。它支持自定义字典和扩展名检测，并提供了可视化界面。 4. Burp Suite：Burp Suite是一款综合性的Web应用程序安全工具，其中包含了目录扫描的功能。它可以通过自定义字典和高级设置来扫描目标主机中的目录和文件。 5. Nikto：Nikto是一款流行的Web服务器扫描工具，它可以扫描目标主机中的目录和文件，并检查是否存在已知的漏洞。它还提供了漏洞报告和建议修复的功能。 6. Nmap：Nmap是一款网络扫描工具，可以用于扫描目标主机的开放端口和服务版本。它还提供了目录扫描的功能，可以通过设置字典和扩展名来查找目标主机中的文件目录。 这些目录扫描工具是常见的，但并不是唯一的选择。在使用这些工具时，需要根据具体情况选择最适合的工具，并结合其他安全测试方法进行综合评估。 ### 回答3： 目录扫描是指对目标网站进行目录结构扫描，以发现隐藏的目录或文件，从而获取网站的漏洞或敏感信息。常见的目录扫描工具有以下几种： 1. DIRB：DIRB是一款基于字典的目录扫描工具，可通过自定义字典对目标网站进行目录扫描，并提供类似于200、404等状态码的结果。 2. DirBuster：DirBuster是一款使用字典和爆破方法进行目录扫描的工具，能识别目标网站上隐蔽的目录和文件，并提供状态码、响应长度等详细信息。 3. OWASP ZAP：OWASP ZAP是一款强大的安全测试工具，其功能包括目录扫描。用户可以通过ZAP进行基于字典的目录扫描，发现网站目录中的漏洞或敏感信息。 4. Gobuster：Gobuster是一款使用多种爆破方法进行目录扫描的工具，可以根据用户自定义的字典和规则进行扫描，具有速度快、效果好的特点。 5. DirSearch：DirSearch是一款简单易用的目录扫描工具，支持多线程扫描和自定义字典，能够发现目标网站的隐藏目录和文件。 6. ffuf：ffuf是一款快速、灵活的Web目录和子域名扫描工具，其可以使用自定义字典扫描目标网站的目录结构，并提供状态码和响应内容。 这些是目录扫描中常见的工具，不同的工具具有不同的特点和使用方法，选择合适的工具取决于具体的需求和条件。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值