ffuf

1. 개요

웹에서 디렉토리 또는 파일이 존재하는지 여부를 확인해 준다.

2. 사용법

2.1. 기본 사용법

원하는 자리에 FUZZ 를 써주면 된다.

┌──(root㉿kali)-[/home/kali]
└─# ffuf -u http://10.129.53.177/FUZZ -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt

        /'___\  /'___\           /'___\       
       /\ \__/ /\ \__/  __  __  /\ \__/       
       \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\      
        \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/      
         \ \_\   \ \_\  \ \____/  \ \_\       
          \/_/    \/_/   \/___/    \/_/       

       v2.1.0-dev
________________________________________________

[...SNIP...]

2.2. 심화 사용법

원하는 확장자만 찾고 싶은 경우 -e 옵션을 붙인다. 그리고 확장자 없는 디렉토리 파일을 찾고 싶은 경우는 그냥 빈 칸으로 두고, 뒤에 쉼표를 붙여서 원하는 확장자를 이어 나간다.

┌──(root㉿kali)-[/home/kali]
└─# ffuf -u http://10.129.53.177/FUZZ -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt -e ,.aspx -t 200

        /'___\  /'___\           /'___\       
       /\ \__/ /\ \__/  __  __  /\ \__/       
       \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\      
        \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/      
         \ \_\   \ \_\  \ \____/  \ \_\       
          \/_/    \/_/   \/___/    \/_/       

       v2.1.0-dev
________________________________________________

[...SNIP...]
Updated on