ffuf
Fuzzer web rapidísimo en Go: directorios, parámetros y virtual hosts.
Fuzzer web escrito en Go, muy rápido. Sustituye la palabra FUZZ en la URL, cabeceras o cuerpo por cada línea del diccionario, así que sirve para directorios, parámetros, valores y virtual hosts. Se filtra el ruido por código, tamaño, palabras o líneas (-fc/-fs/-fw/-fl).
Familia Descubrimiento y fuzzing web
Flags -u FUZZ -w -fs -mc
Conceptos Web Content Discovery (Directory Fuzzing), Virtual Host Fuzzing, File Upload to RCE
Cheatsheet Descubrimiento y fuzzing
Instalación
sudo apt install -y ffufComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.