ffuf — Arx Tools

Installation : sudo apt install ffuf

tune Mode de fuzzing

URL cible * — le mot-clé FUZZ est injecté à la fin

Extensions -e

Fuzz le header Host: pour découvrir des virtual hosts. Le mot-clé FUZZ remplace le sous-domaine.

URL cible *

Domaine de base Le header envoyé sera : Host: FUZZ.example.com

Fuzz les noms ou valeurs de paramètres GET. Le mot-clé FUZZ peut être placé partout dans l'URL.

URL avec FUZZ *

Second keyword W2 -w wordlist2:W2 (optionnel)

URL cible *

POST data avec FUZZ -d

Content-Type -H

Mode libre : placez FUZZ (ou W2, W3) n'importe où dans l'URL, les headers ou le body.

URL *

Wordlists supplémentaires -w (une par ligne : /path/to/list:KEYWORD)

Headers custom -H (un par ligne)

POST data -d

list_alt Wordlist principale FUZZ

FUZZ

Laisser vide pour utiliser stdin (non recommandé)

filter_alt Correspondances & Filtres

Correspondances (afficher si…)

Codes statut -mc

Taille réponse -ms

Nombre de mots -mw

Nombre de lignes -ml

Regex -mr

Filtres (exclure si…)

Codes statut -fc

Taille réponse -fs

Nombre de mots -fw

Nombre de lignes -fl

Regex -fr

Auto-calibration -ac

speed Performance & Requête

Threads -t

Débit (req/s) -rate

Délai -p

Timeout -timeout

10s

Méthode HTTP -X

User-Agent -H

Cookies -b

Headers additionnels -H (un par ligne)

Proxy -x

Suivre redirections -r Récursion -recursion Verbose -v Ignorer body -ignore-body

ffuf …

bar_chart Statistiques

Trouvés

Requêtes

Erreurs

—

Req/s

search Filtrer résultats

settings Sortie

Fichier output -o

Format -of

Auto-scroll

table_view Résultats

Fuzzing…

0 résultat(s)

Statut	Payload	URL	Taille	Mots	Lignes	RTT
Aucun résultat. Lancez un fuzzing.

terminal Sortie ffuf

bolt Placez le mot-clé FUZZ dans l'URL ou les options, choisissez une wordlist et lancez.