본문 바로가기

Hackthebox/FFUF

2. Directory Fuzzing

1. FFUF
 - 웹 디렉터리를 찾을 수 있는 tool
 - 참고 명령어 및 옵션

  명령어
설치 apt install ffuf -y
사용방법 ffuf -h
-w 옵션 ffuf -w <wordlists경로>:FUZZ
-u 옵션 ffuf -w <wordlists경로>:FUZZ -u http://IP:PORT/FUZZ


2. w,u 옵션 추가적인 설명

   1) w 옵션은 해당 wordlist를 FUZZ에 할당한다.
       ffuf -w <wordlists경로>:FUZZ
   2) u 옵션은 할당받은 FUZZ를 url에 대입하여 디렉터리 존재 유무 확인
       ffuf -w <wordlists경로>:FUZZ -u http://IP:PORT/FUZZ

3. fuff 세부 정보
   - 10초 이내 90,000개의 URL을 테스트한다.
   - t 옵션은 스레드 수를 늘리는 옵션이지만 원격 사이트에서 사용하는 경우 권장하지 않음(DoS 일어남) 

※ 추가적인 경로 찾는 명령어
   - Wordlists 경로를 확인하는 방법
      locate <Wordlists 파일명> 

'Hackthebox > FFUF' 카테고리의 다른 글

4. Recursive Fuzzing  (0) 2024.08.25
3. Page Fuzzing  (0) 2024.08.18