ffuf

ffuf 是一款用 Go 编写的高性能 Web 模糊测试工具，主要用于自动化探测 Web 应用中的隐藏资源与接口。核心功能包括目录/文件路径发现、虚拟主机枚举、GET/POST 参数模糊测试、HTTP 头部与请求体 fuzzing，并支持自定义过滤器、配置文件及外部变异器集成。其异步并发架构与低内存开销使其在大规模目标扫描中表现优异。适用于渗透测试、红队评估、安全众测及 Web 应用资产测绘等场景。