Đây là công cụ dò tìm đường dẫn, file và tham số ẩn trên website, chạy cực nhanh nhờ viết bằng ngôn ngữ Go. Người kiểm thử bảo mật dùng nó để tìm những trang quản trị hay file sao lưu mà website vô tình để lộ ra ngoài. Bạn cần có file wordlist (danh sách từ để thử), và chỉ dò trên website của mình hoặc khi được phép.
Công cụ dò tìm đường dẫn, file và tham số ẩn trên website, chạy cực nhanh nhờ viết bằng ngôn ngữ Go. Ffuf có thể dò thư mục, subdomain, tham số GET, dữ liệu POST và nhiều chế độ khác, kèm chế độ tương tác để xem kết quả trực tiếp. Người kiểm thử bảo mật dùng nó để tìm những trang quản trị hay file sao lưu mà website vô tình để lộ ra ngoài, chỉ dò trên website của mình hoặc khi được phép.
git clone https://github.com/ffuf/ffuf.git