bug-bounty on Astroicers Blog

ffuf 網頁 Fuzzing 工具

Wed, 18 Mar 2026 00:00:00 +0000

專案簡介

ffuf 是一個用 Go 語言編寫的高效能網頁 Fuzzer。支援目錄掃描、參數 Fuzzing、虛擬主機探測等多種模式，是取代 dirb、gobuster 的現代化工具。

GitHub Stars: 15K+

主要功能

高效能 - Go 語言開發，支援高並發
多模式 - 目錄、參數、Header Fuzzing
過濾強大 - 依狀態碼、大小、字數過濾
輸出豐富 - JSON、CSV、HTML 報告
管道友善 - 易於自動化整合

安裝

Go Install

1

go install github.com/ffuf/ffuf/v2@latest

Homebrew

1

brew install ffuf

Kali Linux

1

sudo apt install ffuf

基本使用

目錄掃描

1

ffuf -u https://target.com/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt

指定副檔名

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -e .php,.html,.js,.txt

遞迴掃描

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -recursion -recursion-depth 2

過濾與匹配

狀態碼過濾

1
2
3
4
5


# 只顯示 200, 301, 302
ffuf -u https://target.com/FUZZ -w wordlist.txt -mc 200,301,302

# 過濾 404
ffuf -u https://target.com/FUZZ -w wordlist.txt -fc 404

大小過濾

1
2
3
4
5


# 過濾特定大小
ffuf -u https://target.com/FUZZ -w wordlist.txt -fs 1234

# 過濾大小範圍
ffuf -u https://target.com/FUZZ -w wordlist.txt -fs 0-100

字數過濾

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -fw 10

正則過濾

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -fr "not found|error"

進階用法

參數 Fuzzing

1
2
3
4
5


# GET 參數
ffuf -u "https://target.com/page?FUZZ=value" -w params.txt

# 參數值
ffuf -u "https://target.com/page?id=FUZZ" -w values.txt

POST 資料

1
2
3
4
5


ffuf -u https://target.com/login \
 -X POST \
 -d "username=admin&password=FUZZ" \
 -w passwords.txt \
 -fc 401

Header Fuzzing

1
2
3


ffuf -u https://target.com/ \
 -H "X-Custom-Header: FUZZ" \
 -w headers.txt

虛擬主機探測

1
2
3
4


ffuf -u https://target.com/ \
 -H "Host: FUZZ.target.com" \
 -w subdomains.txt \
 -fs 0

多關鍵字

1
2
3
4


ffuf -u https://target.com/FUZZ1/FUZZ2 \
 -w users.txt:FUZZ1 \
 -w ids.txt:FUZZ2 \
 -mode clusterbomb

效能調整

並發與速率

1
2
3
4
5
6
7
8


# 設定執行緒數
ffuf -u https://target.com/FUZZ -w wordlist.txt -t 100

# 請求延遲（毫秒）
ffuf -u https://target.com/FUZZ -w wordlist.txt -p 0.1

# 每秒請求數
ffuf -u https://target.com/FUZZ -w wordlist.txt -rate 100

超時設定

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -timeout 10

輸出格式

JSON 輸出

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -o results.json -of json

CSV 輸出

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -o results.csv -of csv

HTML 報告

1

ffuf -u https://target.com/FUZZ -w wordlist.txt -o results.html -of html

設定檔

~/.ffufrc

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


[http]
timeout = 10
method = GET

[general]
threads = 50
rate = 0

[input]
wordlist = /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt

[output]
format = json

[matcher]
status = 200,204,301,302,307,401,403,405

使用設定檔

1

ffuf -config ~/.ffufrc -u https://target.com/FUZZ

實戰範例

API 端點探測

1
2
3
4


ffuf -u https://api.target.com/v1/FUZZ \
 -w /usr/share/seclists/Discovery/Web-Content/api/api-endpoints.txt \
 -mc 200,201,204 \
 -H "Authorization: Bearer token"

敏感檔案尋找

1
2
3


ffuf -u https://target.com/FUZZ \
 -w /usr/share/seclists/Discovery/Web-Content/quickhits.txt \
 -mc 200,403

備份檔案探測

1
2
3


ffuf -u https://target.com/FUZZ \
 -w /usr/share/seclists/Discovery/Web-Content/Common-Backups/common-backup-files.txt \
 -e .bak,.old,.backup,.zip,.tar.gz

子域名接管檢測

1
2
3
4


ffuf -u http://FUZZ.target.com \
 -w subdomains.txt \
 -H "Host: FUZZ.target.com" \
 -mr "not found|NXDOMAIN|unclaimed"

與其他工具整合

搭配 Subfinder

1
2
3


subfinder -d target.com -silent | \
 sed 's/$/.target.com/' | \
 ffuf -u http://FUZZ -w - -mc 200

搭配 httpx

1
2


ffuf -u https://target.com/FUZZ -w wordlist.txt -o results.json -of json
cat results.json | jq -r '.results[].url' | httpx -title -tech-detect

搭配 Nuclei

1
2


ffuf -u https://target.com/FUZZ -w wordlist.txt -mc 200 -o urls.txt -of csv
nuclei -l urls.txt -t exposures/

Subfinder 子域名列舉工具

Sat, 14 Mar 2026 00:00:00 +0000

專案簡介

Subfinder 是 ProjectDiscovery 開發的被動式子域名列舉工具。整合數十個資料源 API，能快速收集目標域名的所有子域名，是滲透測試和 Bug Bounty 的必備偵察工具。

GitHub Stars: 13K+

主要功能

多資料源 - 整合 50+ 被動式資料源
高效能 - Go 語言開發，支援大規模掃描
API 整合 - 支援付費 API 提升結果
輸出格式 - JSON、純文字多種格式
管道友善 - 易於與其他工具串接

安裝

Go Install

1

go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

Homebrew

1

brew install subfinder

Docker

1

docker pull projectdiscovery/subfinder:latest

基本使用

單一域名

1

subfinder -d example.com

多個域名

1

subfinder -dL domains.txt

輸出到檔案

1

subfinder -d example.com -o subdomains.txt

JSON 輸出

1

subfinder -d example.com -json -o results.json

API 設定

設定檔位置

1

~/.config/subfinder/provider-config.yaml

設定範例

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


# provider-config.yaml
binaryedge:
 - your-api-key
censys:
 - your-api-id:your-api-secret
chaos:
 - your-chaos-key
github:
 - your-github-token
 - another-github-token
hunter:
 - your-hunter-key
intelx:
 - your-intelx-key
securitytrails:
 - your-securitytrails-key
shodan:
 - your-shodan-key
virustotal:
 - your-virustotal-key

免費 API 推薦

服務	免費額度
VirusTotal	4 requests/min
SecurityTrails	50 queries/month
Shodan	100 queries/month
Censys	250 queries/month
GitHub	5000 requests/hour

進階選項

指定資料源

1
2
3
4
5


# 只使用特定來源
subfinder -d example.com -sources crtsh,dnsdumpster,hackertarget

# 排除來源
subfinder -d example.com -exclude-sources waybackarchive

列出可用資料源

1

subfinder -ls

效能調整

1
2


# 設定超時和並行
subfinder -d example.com -timeout 30 -t 100

遞迴子域名

1
2


# 啟用遞迴模式
subfinder -d example.com -recursive -recursive-level 2

工具鏈整合

完整偵察流程

1
2
3
4
5
6
7
8


# 1. 子域名列舉
subfinder -d target.com -o subs.txt

# 2. 存活檢測
cat subs.txt | httpx -o alive.txt

# 3. 漏洞掃描
nuclei -l alive.txt -severity critical,high

搭配 httpx

1

subfinder -d target.com -silent | httpx -title -tech-detect -status-code

搭配 naabu（端口掃描）

1

subfinder -d target.com -silent | naabu -p 80,443,8080,8443

搭配 dnsx（DNS 解析）

1

subfinder -d target.com -silent | dnsx -a -resp

實戰範例

Bug Bounty 自動化

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


#!/bin/bash
# recon.sh

TARGET=$1
OUTDIR="recon/${TARGET}"
mkdir -p $OUTDIR

echo "[*] Subdomain enumeration..."
subfinder -d $TARGET -all -o $OUTDIR/subdomains.txt

echo "[*] Checking alive hosts..."
cat $OUTDIR/subdomains.txt | httpx -silent -o $OUTDIR/alive.txt

echo "[*] Screenshot capture..."
cat $OUTDIR/alive.txt | gowitness file -f -

echo "[*] Vulnerability scanning..."
nuclei -l $OUTDIR/alive.txt -severity critical,high -o $OUTDIR/vulns.txt

持續監控

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


#!/bin/bash
# monitor.sh

TARGET=$1
NEW_SUBS=$(mktemp)

subfinder -d $TARGET -silent > $NEW_SUBS

# 比對新發現的子域名
comm -13 <(sort old_subs.txt) <(sort $NEW_SUBS) > new_found.txt

if [ -s new_found.txt ]; then
 echo "New subdomains found:"
 cat new_found.txt
 # 發送通知
fi

mv $NEW_SUBS old_subs.txt

CI/CD 整合

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19


# .github/workflows/recon.yml
name: Subdomain Monitoring
on:
 schedule:
 - cron: '0 0 * * *'
jobs:
 scan:
 runs-on: ubuntu-latest
 steps:
 - uses: actions/checkout@v4
 - name: Run Subfinder
 run: |
 go install github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest
 subfinder -d example.com -o subdomains.txt
 - name: Upload Results
 uses: actions/upload-artifact@v4
 with:
 name: subdomains
 path: subdomains.txt

輸出格式

純文字

1
2
3
4


subfinder -d example.com
# api.example.com
# www.example.com
# mail.example.com

JSON

1
2


subfinder -d example.com -json
# {"host":"api.example.com","source":"crtsh"}

CSV

1
2
3


subfinder -d example.com -cs -all
# api.example.com,crtsh
# www.example.com,dnsdumpster

SecLists 滲透測試字典集合

Tue, 10 Mar 2026 00:00:00 +0000

專案簡介

SecLists 是滲透測試和安全研究中最常用的字典集合。包含使用者名稱、密碼、URL、敏感資料模式、Fuzzing Payload 等，是 Bug Bounty 和紅隊演練的必備工具。

GitHub Stars: 68K+

安裝

Git Clone

1

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Kali Linux

1
2


sudo apt install seclists
# 安裝位置：/usr/share/seclists

Homebrew

1

brew install seclists

目錄結構

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


SecLists/
├── Discovery/
│ ├── DNS/ # 子域名字典
│ ├── Web-Content/ # 目錄和檔案
│ └── Infrastructure/ # 基礎設施
├── Fuzzing/ # Fuzzing Payload
├── Passwords/ # 密碼字典
├── Usernames/ # 使用者名稱
├── Pattern-Matching/ # 敏感資料模式
├── Payloads/ # 攻擊 Payload
└── Miscellaneous/ # 其他

常用字典

目錄掃描

1
2
3
4
5
6
7
8
9


# 常見目錄
Discovery/Web-Content/common.txt
Discovery/Web-Content/directory-list-2.3-medium.txt

# 備份檔案
Discovery/Web-Content/Common-Backups/common-backup-files.txt

# API 端點
Discovery/Web-Content/api/api-endpoints.txt

子域名列舉

1
2
3
4
5
6
7


# 子域名字典
Discovery/DNS/subdomains-top1million-5000.txt
Discovery/DNS/subdomains-top1million-20000.txt
Discovery/DNS/subdomains-top1million-110000.txt

# DNS 記錄類型
Discovery/DNS/dns-jhaddix.txt

密碼攻擊

1
2
3
4
5
6
7
8
9


# 常見密碼
Passwords/Common-Credentials/10k-most-common.txt
Passwords/Common-Credentials/best1050.txt

# 洩漏密碼
Passwords/Leaked-Databases/rockyou.txt

# 預設憑證
Passwords/Default-Credentials/default-passwords.txt

使用者名稱

1
2
3
4
5
6


# 常見使用者名稱
Usernames/Names/names.txt
Usernames/top-usernames-shortlist.txt

# 特定服務
Usernames/Honeypot-Captures/multiplesources-users-fabian-fingerle.de.txt

實戰應用

目錄 Fuzzing（ffuf）

1
2
3


ffuf -w /usr/share/seclists/Discovery/Web-Content/directory-list-2.3-medium.txt \
 -u https://target.com/FUZZ \
 -mc 200,301,302,403

子域名掃描（Subfinder）

1

subfinder -d target.com -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt

密碼爆破（Hydra）

1
2


hydra -l admin -P /usr/share/seclists/Passwords/Common-Credentials/10k-most-common.txt \
 target.com ssh

參數 Fuzzing（Burp）

1
2
3
4


# 使用 Burp Intruder 載入
Fuzzing/LFI/LFI-Jhaddix.txt
Fuzzing/SQLi/Generic-SQLi.txt
Fuzzing/XSS/XSS-Jhaddix.txt

API 測試（Nuclei）

1
2


nuclei -u https://api.target.com \
 -w /usr/share/seclists/Discovery/Web-Content/api/api-endpoints.txt

常用字典推薦

Web 安全測試

用途	字典路徑
目錄掃描	`Discovery/Web-Content/raft-large-directories.txt`
檔案掃描	`Discovery/Web-Content/raft-large-files.txt`
參數名稱	`Discovery/Web-Content/burp-parameter-names.txt`
敏感檔案	`Discovery/Web-Content/quickhits.txt`

SQL Injection

1
2
3


Fuzzing/SQLi/Generic-SQLi.txt
Fuzzing/SQLi/Generic-BlindSQLi.txt
Fuzzing/SQLi/quick-SQLi.txt

XSS

1
2
3


Fuzzing/XSS/XSS-Jhaddix.txt
Fuzzing/XSS/XSS-Cheat-Sheet-PortSwigger.txt
Fuzzing/XSS/xss-payload-list.txt

LFI/Path Traversal

1
2
3


Fuzzing/LFI/LFI-Jhaddix.txt
Fuzzing/LFI/LFI-gracefulsecurity-linux.txt
Fuzzing/LFI/LFI-gracefulsecurity-windows.txt

SSRF

1
2


Fuzzing/SSRF/SSRF-HTTP.txt
Fuzzing/SSRF/SSRF-DNS.txt

自訂字典

建立專案字典

1
2
3
4
5


# 從網站收集關鍵字
cewl https://target.com -d 3 -w custom-wordlist.txt

# 合併字典
cat /usr/share/seclists/Discovery/Web-Content/common.txt custom-wordlist.txt | sort -u > combined.txt

密碼變形

1
2


# 使用 hashcat 規則
hashcat --stdout -r /usr/share/hashcat/rules/best64.rule passwords.txt > mutated.txt

工具整合

ffuf 設定

1
2
3
4
5
6


# ~/.ffufrc
[input]
wordlist = /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt

[output]
format = json

Burp Suite

Intruder → Payloads → Load
選擇 SecLists 字典
設定 Payload Processing

Nuclei

1
2
3
4
5
6
7


# 自訂模板使用 SecLists
http:
 - method: GET
 path:
 - "{{BaseURL}}/{{path}}"
 payloads:
 path: /usr/share/seclists/Discovery/Web-Content/common.txt

Nuclei 漏洞掃描工具完整指南

Fri, 06 Mar 2026 00:00:00 +0000

專案簡介

Nuclei 是 ProjectDiscovery 開發的快速漏洞掃描工具，使用 YAML 模板定義掃描規則。擁有社群維護的數千種模板，涵蓋 CVE、錯誤設定、敏感資訊洩露等。

GitHub Stars: 27K+

主要功能

模板驅動 - 使用 YAML 定義掃描規則
高效能 - Go 語言開發，支援大規模掃描
社群模板 - 數千種現成的漏洞檢測模板
自訂模板 - 可撰寫自己的檢測規則
多協定支援 - HTTP、DNS、TCP、SSL 等

安裝

Go Install

1

go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest

Homebrew

1

brew install nuclei

Docker

1

docker pull projectdiscovery/nuclei:latest

更新模板

1

nuclei -update-templates

基本使用

掃描單一目標

1

nuclei -u https://example.com

掃描多個目標

1

nuclei -l targets.txt

指定模板

1
2
3
4
5
6
7
8


# 使用特定模板
nuclei -u https://example.com -t cves/

# 使用多個模板目錄
nuclei -u https://example.com -t cves/ -t vulnerabilities/

# 排除模板
nuclei -u https://example.com -exclude-templates dos/

依嚴重度過濾

1
2
3
4
5


# 只掃描 critical 和 high
nuclei -u https://example.com -severity critical,high

# 排除 info 等級
nuclei -u https://example.com -exclude-severity info

進階選項

效能調整

1
2
3
4
5


# 調整並行數
nuclei -l targets.txt -c 50 -rl 150

# -c: 並行模板數
# -rl: 每秒請求限制

輸出格式

1
2
3
4
5
6
7
8


# JSON 輸出
nuclei -u https://example.com -json -o results.json

# Markdown 輸出
nuclei -u https://example.com -me output/

# SARIF 格式（整合 CI/CD）
nuclei -u https://example.com -sarif-export results.sarif

代理設定

1
2
3
4
5


# HTTP 代理
nuclei -u https://example.com -proxy http://127.0.0.1:8080

# 搭配 Burp Suite
nuclei -u https://example.com -proxy http://127.0.0.1:8080 -H "Cookie: session=xxx"

模板語法

基本結構

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17


id: example-detection

info:
 name: Example Vulnerability Detection
 author: your-name
 severity: high
 description: 描述這個漏洞
 tags: cve,example

http:
 - method: GET
 path:
 - "{{BaseURL}}/vulnerable-endpoint"
 matchers:
 - type: word
 words:
 - "vulnerable response"

HTTP 請求模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20


id: sql-injection-check

info:
 name: SQL Injection Check
 severity: critical

http:
 - method: GET
 path:
 - "{{BaseURL}}/search?q=test'"
 matchers-condition: and
 matchers:
 - type: word
 words:
 - "SQL syntax"
 - "mysql_fetch"
 condition: or
 - type: status
 status:
 - 500

使用變數

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


http:
 - raw:
 - |
 POST /login HTTP/1.1
 Host: {{Hostname}}
 Content-Type: application/json

 {"username":"{{username}}","password":"{{password}}"}
 payloads:
 username:
 - admin
 - administrator
 password:
 - admin123
 - password
 attack: clusterbomb

Workflow 模板

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


id: wordpress-workflow

info:
 name: WordPress Security Check
 author: your-name

workflows:
 - template: technologies/wordpress-detect.yaml
 subtemplates:
 - template: vulnerabilities/wordpress/*.yaml

實戰範例

Bug Bounty 流程

1
2
3
4
5
6
7
8


# 1. 子域名收集
subfinder -d target.com -o subdomains.txt

# 2. 存活檢測
httpx -l subdomains.txt -o alive.txt

# 3. 漏洞掃描
nuclei -l alive.txt -t cves/ -t vulnerabilities/ -severity critical,high -o findings.txt

CI/CD 整合

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15


# .github/workflows/security-scan.yml
name: Security Scan
on: [push]
jobs:
 nuclei:
 runs-on: ubuntu-latest
 steps:
 - uses: projectdiscovery/nuclei-action@main
 with:
 target: https://example.com
 templates: cves/
 sarif-export: nuclei.sarif
 - uses: github/codeql-action/upload-sarif@v3
 with:
 sarif_file: nuclei.sarif

自動化監控

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


#!/bin/bash
# daily-scan.sh
nuclei -l targets.txt \
 -t cves/ \
 -severity critical,high \
 -new-templates \
 -json -o "scans/$(date +%Y%m%d).json"

# 比對新發現
diff scans/$(date +%Y%m%d).json scans/$(date -d "yesterday" +%Y%m%d).json

常用模板分類

分類	說明
`cves/`	CVE 漏洞檢測
`vulnerabilities/`	已知漏洞
`exposures/`	敏感資訊洩露
`misconfiguration/`	錯誤設定
`default-logins/`	預設憑證
`takeovers/`	子域名接管
`technologies/`	技術偵測

bug-bounty on Astroicers Blog

ffuf 網頁 Fuzzing 工具

專案簡介

主要功能

安裝

Go Install

Homebrew

Kali Linux

基本使用

目錄掃描

指定副檔名

遞迴掃描

過濾與匹配

狀態碼過濾

大小過濾

字數過濾

正則過濾

進階用法

參數 Fuzzing

POST 資料

Header Fuzzing

虛擬主機探測

多關鍵字

效能調整

並發與速率

超時設定

輸出格式

JSON 輸出

CSV 輸出

HTML 報告

設定檔

~/.ffufrc

使用設定檔

實戰範例

API 端點探測

敏感檔案尋找

備份檔案探測

子域名接管檢測

與其他工具整合

搭配 Subfinder

搭配 httpx

搭配 Nuclei

相關連結

延伸閱讀

Subfinder 子域名列舉工具

專案簡介

主要功能

安裝

Go Install

Homebrew

Docker

基本使用

單一域名

多個域名

輸出到檔案

JSON 輸出

API 設定

設定檔位置

設定範例

免費 API 推薦

進階選項

指定資料源

列出可用資料源

效能調整

遞迴子域名

工具鏈整合

完整偵察流程

搭配 httpx

搭配 naabu（端口掃描）

搭配 dnsx（DNS 解析）

實戰範例

Bug Bounty 自動化

持續監控

CI/CD 整合

輸出格式

純文字

JSON

CSV

相關連結

延伸閱讀