ffuf_claude_skill
为Claude Code集成ffuf，实现智能Web安全模糊测试
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ffuf_claude_skill。 它的用途是：为Claude Code集成ffuf，实现智能Web安全模糊测试 完整的 Skill 内容见：https://321skill.com/skills/ffuf-claude-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我模糊测试一下https://test.com/api/这个路径，看看有没有隐藏的参数或者接口。” 它会理解你的意图，自动调用ffuf，使用合适的字典对指定路径进行参数模糊测试，执行完毕后，将扫描结果进行整理，并重点提示发现的有效参数、可疑路径或错误信息，而不仅仅是罗列所有请求记录。
介绍
这个Skill为Claude Code集成了著名的开源Web模糊测试工具ffuf，解决了在AI辅助编程和渗透测试过程中，需要手动执行命令行工具进行目录枚举、子域名发现等重复性安全测试任务的问题。用户只需用自然语言向Claude描述测试目标，例如“扫描example.com的隐藏目录”，Claude便会自动调用配置好的ffuf命令，执行测试并解读结果，将复杂的命令行操作转化为直观的对话交互。
它非常适合安全研究人员、渗透测试工程师、以及需要对自己开发的Web应用进行安全自查的开发者使用。在渗透测试的资产发现阶段、代码上线前的安全自查环节，或是学习Web安全测试技术时，都能显著提升效率。
与单纯在终端使用ffuf相比，该Skill的核心优势在于“智能化”。它并非简单封装命令，而是让Claude理解用户的测试意图，自动选择匹配的字典、设置合理的速率限制等参数，并对海量的原始结果进行初步筛选和重点标注，帮助用户快速聚焦关键发现。
相较于其他可能集成多种扫描工具的“安全工具箱”类Skill，本Skill专注于ffuf这一单一但功能强大的工具，实现了更深度的集成和更精准的意图理解，在Web路径/参数/子域名模糊测试这一垂直场景下提供了更专业、更流畅的AI辅助体验。
核心特点
核心区别在于深度集成了Claude的意图理解能力，能根据用户模糊的自然语言指令（如“找找看有没有备份文件”）自动配置ffuf的复杂参数并选用合适字典，而非仅提供固定命令模板；同时具备对扫描结果的智能分析和摘要能力，而非简单输出原始文本。
注意事项
不适合对无明确授权或非自有系统进行测试，且其功能深度依赖于本地已安装且正确配置的ffuf工具。
常见问题
必须提前安装ffuf吗？如何安装？
是的，这是必须的。可通过系统包管理器（如macOS的brew install ffuf）或Go语言（go install github.com/ffuf/ffuf/v2@latest）安装。
这个Skill能用来做什么测试？
主要用于Web安全模糊测试，如发现隐藏目录/文件、枚举子域名、查找API端点、测试参数等。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/ffuf-claude-skill/raw/index.md 读取 ffuf_claude_skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/ffuf-claude-skill/raw/index.md（查看排版版本）