ffuf-claude-skill

Ffuf Claude Skill

⚠️ 仅限授权使用 此技能仅用于教育目的或经授权的安全评估。 使用此工具前，必须获得系统所有者明确的书面许可。 滥用此工具属于违法行为，且受到严格禁止。

概述

使用 ffuf 进行 Web 模糊测试

何时使用此技能

需要使用 ffuf 进行 Web 模糊测试时，使用此技能。

说明

仅针对明确授权的模糊测试目标和允许的路径进行测试。在发送流量前，记录主机、协议、范围、时间窗口、请求速率限制及禁止产生的副作用。此 AAS 入口点不包含 ffuf、字典或上游运行器。检查已安装版本的帮助信息，并审查所选字典。

规划一次范围受限的测试，目标应为本地或明确授权的测试环境；避免写入、更改已认证状态或绕过速率限制。将候选响应与已知的不存在路径基准进行比较；仅凭响应大小或状态码无法证明存在漏洞。保留请求和响应证据，并在其中删去机密信息；如果目标不稳定或范围发生变化，应停止测试；将未测试的路径报告为未知。

强制确认关卡

每次执行探测命令前，收集确切的目标 URL、IP、账户或资源，以及书面授权和许可范围。展示确切的命令及其预期效果。等待当前对话中的明确确认。未经确认，只能进行只读操作，并且仅提供防御性指导。仅仅调用本指南并不代表获得了发送流量的授权。

示例

用户请求：

在此任务中使用 @ffuf-claude-skill：使用 ffuf 进行 Web 模糊测试。

限制

• 仅当任务明确符合上述范围时，才使用此技能。
• 不要将输出视为可替代针对特定环境的验证、测试或专家审查。
• 如果缺少必要的输入、权限、安全边界或成功标准，请停止并要求澄清。