ffuf

Définition

ffuf (Fuzz Faster U Fool) est un outil de web fuzzing très rapide écrit en Go, conçu pour découvrir des répertoires, fichiers, paramètres, virtual hosts et toute ressource web en remplaçant le mot-clé FUZZ par les entrées d'une wordlist dans n'importe quelle partie d'une requête HTTP. Sa flexibilité le distingue des outils traditionnels de brute-force de répertoires. La puissance de ffuf réside dans sa capacité à fuzzifier n'importe quelle partie de la requête HTTP : l'URL (chemin, paramètres de requête), les en-têtes HTTP (y compris le header Host pour la découverte de vhosts), le corps de la requête (POST parameters, JSON, XML), les cookies, et même les méthodes HTTP. Cette polyvalence en fait un outil adapté à tous les scénarios de découverte et de test de robustesse. Des utilisations courantes en pentest incluent : la découverte de répertoires et fichiers (ffuf -u https://cible.fr/FUZZ -w wordlist.txt), la découverte de sous-domaines (ffuf -u https://FUZZ.cible.fr -w subdomains.txt -H "Host: FUZZ.cible.fr"), le fuzzing de paramètres GET/POST pour identifier des paramètres cachés (ffuf -u https://cible.fr/api?FUZZ=test -w params.txt), et la force brute d'authentification. Les options de filtrage sont particulièrement utiles : -fc 404 filtre les réponses 404, -fs 1337 filtre les réponses d'une taille spécifique (utile quand toutes les 404 ont la même taille), -fr "Not Found" filtre par pattern de réponse, et -fw filtre par nombre de mots. Ces filtres permettent de gérer précisément les faux positifs. ffuf supporte le fuzzing multi-keyword avec plusieurs wordlists simultanées, permettant des tests de combinaisons (par exemple, tester toutes les combinaisons de noms d'utilisateurs et de mots de passe dans un formulaire de login). Les sorties peuvent être exportées en JSON, CSV ou HTML pour intégration dans des rapports de pentest.