ffuf-claude-skill

Ffuf Claude Skill

⚠️ 許可された用途に限ります このスキルは、教育目的または許可を得たセキュリティ評価のみに使用してください。 このツールを使用する前に、システム所有者から明示的な書面による許可を得る必要があります。 このツールの不正使用は違法であり、固く禁じられています。

概要

ffuf を使用したウェブファジング

このスキルを使用するタイミング

ffuf を使用したウェブファジングを行う必要がある場合に、このスキルを使用してください。

手順

具体的に許可されたファジング対象と許可されたパスのみを使用してください。トラフィックを送信する前に、ホスト、プロトコル、スコープ、実施時間帯、リクエストレートの上限、禁止された副作用を記録してください。この AAS エントリーポイントには、ffuf、ワードリスト、上流ランナーは含まれていません。インストールされているバージョンのヘルプを確認し、選択したワードリストを精査してください。

ローカル環境または明示的に許可されたテスト環境を対象に、範囲を限定した実行を計画してください。書き込み、認証状態の変更、レート制限の回避は避けてください。候補レスポンスを既知の存在しないパスのベースラインと比較してください。レスポンスサイズやステータスだけでは、脆弱性の証明にはなりません。機密情報をマスキングしたうえでリクエスト／レスポンスの証拠を保存し、対象の不安定化やスコープの変更があれば停止してください。未テストのパスは不明として報告してください。

必須の確認ゲート

各プローブコマンドを実行する前に、対象の正確な URL、IP、アカウント、またはリソース、書面による許可、許可されたスコープを確認してください。正確なコマンドと想定される影響を提示してください。現在の会話で明示的な確認が得られるまで待機してください。確認が得られない場合は、読み取り専用の状態を維持し、防御的なガイダンスのみを提供してください。このガイドを呼び出しただけでは、トラフィックの送信は許可されません。

例

ユーザーのリクエスト：

このタスクには @ffuf-claude-skill を使用してください：ffuf を使用したウェブファジング。

制限事項

• タスクが上記のスコープに明確に該当する場合にのみ、このスキルを使用してください。
• この出力を、環境固有の検証、テスト、または専門家によるレビューの代わりとして扱わないでください。
• 必要な入力、許可、安全上の境界、または成功基準が不足している場合は、停止して確認してください。