让 Claude 操控 FFUF 做 Web 安全测试，这个 Skill 挖漏洞太省事了

你想挖漏洞，但觉得配 FFUF 参数太麻烦？

让 Claude 替你干这活。

ffuf-claude-skill 是一个把 Web 模糊测试工具 FFUF 接入 Claude Code 的 Skill。你只需要说人话——”帮我扫一下这个站有哪些隐藏目录”——Claude 就会自动配置 FFUF、跑扫描、过滤结果、给你一份整理好的报告。

它解决了什么问题

FFUF 是安全圈最流行的 Web fuzzing 工具之一，但裸用起来门槛不低：你得记命令行参数、选字典、分析原始输出。ffuf-claude-skill 把这个过程语言模型化了——你描述目标，AI 驱动 FFUF 执行。

核心功能：

• 智能模糊测试：Claude 理解你的测试目标，自动配置合适的 FFUF 参数
• 结果自动分析：不只是跑命令，还帮你过滤噪音、提炼有效路径
• 速率限制保护：内置安全默认值，避免对目标站点造成过大压力
• 字典管理辅助：根据不同场景推荐合适的字典（目录、参数、子域名等）

适用人群

• Bug Bounty 猎人：快速枚举目标站点的隐藏路径、备份文件、管理后台
• 渗透测试工程师：在授权测试中提升信息收集效率
• 安全研究员：自动化日常 Web 安全测试工作流

使用方式

在 Claude Code 里安装：

npx skills add https://github.com/jthack/ffuf_claude_skill --skill ffuf-skill

确保本机已安装 FFUF（brew install ffuf 或 go install），然后直接用自然语言描述你的测试目标即可。

重要提醒

⚠️ 这个 Skill 只能用于你拥有或已获得授权测试的系统。未经授权对他人网站进行模糊测试是违法且不道德的行为。

GitHub 链接

https://github.com/jthack/ffuf_claude_skill（⭐ 212）

如果你在找提升 Web 安全测试效率的工具，这个 Skill 值得一试。

GitHub: https://github.com/jthack/ffuf_claude_skill