// TAG
#fuzz
2 篇
红队渗透dirsearch v0.5.0 字典扫描进阶玩法
本文详细介绍了 dirsearch v0.5.0 版本的核心功能改进： 三层字典体系： 分类字典按技术栈细分（32个文件） 模板字典支持动态占位符扩展 支持自定义字典混合使用 提供多种字典变换技巧（前后缀、大小写、扩展名等） 高级过滤系统： 8维度过滤（状态码、大小、正则等） 支持AND/OR逻辑组合 通配符校准与阈值过滤 可针对响应头/体进行精确匹配 性能优化： 提供Python异步、线程及Rust原生三种后端
阅读 →
红队渗透ffuf：一款高效灵活的Web模糊测试利器
ffuf是一款开源的命令行模糊测试工具，由Joona Hoikkala开发，最初发布于2018年。它专为Web应用程序设计，旨在通过快速发送大量请求并分析服务器响应，探测目标系统的隐藏资源或弱点。与传统的模糊测试工具（如）相比，ffuf以其轻量级、高性能和高度可定制性脱颖而出。它的名字“ffuf”不仅体现了其“模糊”（fuzz）的核心功能，也暗示了其“快速”（fast）的执行效率。ffuf作为一款开源的模糊测试工具，凭借其高效、灵活和强大的功能，已然成为Web渗透测试领域的利器。
阅读 →