能做什么

这是一份渗透测试用的网页模糊测试指南，讲清如何安装 ffuf 并用占位关键字把字典填进网址、请求头和请求体。装到 Claude Code 后说「帮我扫这个站点的隐藏目录」，它会给出带自动校准、限速与原始请求鉴权的完整命令，再用附带的 Python 脚本把可疑结果筛出来，并给出过滤技巧。

适用平台

需 Claude Code 等能执行脚本的环境；ffuf 二进制可经 go install 或 brew 安装，辅助脚本用 Python 3 运行。

来源与安全

2026-11-05 安全审查：技能会用 ffuf 对你指定的目标发起主动扫描与爆破流量，并提示从 GitHub 安装 ffuf、从 SecLists 下载字典，须在自有授权范围内使用，判定留意（正当）。（本站审查为技能上架时审查，非持续性监控，来源非本站可控，调用技能请自行甄别）