ffuf-claude-skill
Realiza testes de 'fuzzing' na web usando a ferramenta ffuf. Ajuda a encontrar vulnerabilidades em aplicações web. Útil para testar a segurança de sites.
O que ela faz
Esta ferramenta ajuda a testar sites para encontrar caminhos ou arquivos escondidos. Ela envia muitas requisições para um endereço específico para ver o que responde.
Quando usar
- ✓Para testar a segurança de um site com permissão.
- ✓Para encontrar arquivos ou páginas que não deveriam estar visíveis.
- ✓Em ambientes de teste controlados para aprender sobre segurança web.
Exemplo do que pedir para a IA
“Quero testar o site 'exemplo.com' para ver se há arquivos escondidos usando a ferramenta ffuf.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta envia uma lista de possíveis nomes de arquivos e pastas para um site. Ela anota quais nomes retornam uma resposta, indicando que algo foi encontrado.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add sickn33/agentic-awesome-skills --skill ffuf-claude-skillOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/sickn33/agentic-awesome-skills/main/plugins/agentic-awesome-skills-claude/skills/ffuf-claude-skill/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Habilidade Claude Ffuf
⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.
Visão Geral
Fuzzing web com ffuf
Quando Usar Esta Habilidade
Use esta habilidade quando precisar trabalhar com fuzzing web com ffuf.
Instruções
Use apenas um alvo de fuzzing especificamente autorizado e caminhos permitidos. Registre o host, protocolo, escopo, janela de tempo, limites de taxa de requisição e efeitos colaterais proibidos antes de enviar tráfego. Este ponto de entrada AAS não inclui ffuf, uma wordlist ou um runner upstream. Inspecione a ajuda da versão instalada e revise a wordlist selecionada.
Planeje uma execução limitada contra um ambiente de teste local ou explicitamente autorizado; evite gravações, alterações de estado autenticado e bypass de limites de taxa. Compare as respostas candidatas com uma linha de base de caminho ausente conhecida; tamanho/status da resposta por si só não comprovam uma vulnerabilidade. Preserve evidências de requisição/resposta após redigir segredos, pare em caso de instabilidade do alvo ou alterações de escopo, e relate caminhos não testados como desconhecidos.
Portão de confirmação obrigatório
Antes de cada comando de sondagem, colete o URL exato do alvo, IP, conta ou recurso, autorização por escrito e escopo permitido. Mostre o comando exato e o efeito esperado. Aguarde confirmação explícita na conversa atual. Sem confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Nenhum tráfego é autorizado simplesmente pela invocação deste guia.
Exemplo
Solicitação do usuário:
Use @ffuf-claude-skill para esta tarefa: Fuzzing web com ffuf.
Limitações
- Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
- Não trate a saída como substituta para validação, teste ou revisão especializada específica do ambiente.
- Pare e peça esclarecimentos se os inputs necessários, permissões, limites de segurança ou critérios de sucesso estiverem faltando.
Perguntas frequentes
Preciso de permissão para usar esta ferramenta?
Sim, você precisa de autorização explícita e por escrito do dono do sistema antes de usar esta ferramenta. O uso indevido é ilegal.
O que é 'web fuzzing'?
É uma técnica usada em segurança para testar um site enviando muitas requisições com dados variados para encontrar falhas ou informações escondidas.
Esta ferramenta encontra todas as falhas de segurança?
Não, ela ajuda a encontrar caminhos escondidos. A saída não substitui testes completos e validação por um especialista.
Detalhes
Popularidade
- Estrelas no GitHub
- 48 mil
- Posição no ranking
- #2994
- Licença
- MIT
- Atualizada em
- 15/10/2026
Comentários
- …
Mais skills deste repositório
00-andruia-consultant
Ajuda seu agente a iniciar ou melhorar projetos de IA. Ele analisa código, sugere ferramentas e cria planos de ação em espanhol.
sickn33/agentic-awesome-skills
007
Faz seu agente realizar auditorias de segurança e modelagem de ameaças. É útil para proteger projetos contra ataques e vulnerabilidades.
sickn33/agentic-awesome-skills
10-andruia-skill-smith
Ajuda seu agente a criar ou melhorar ferramentas de IA. Ele define como as ferramentas funcionam, escreve a documentação e valida a estrutura.
sickn33/agentic-awesome-skills
20-andruia-niche-intelligence
Faz seu agente criar um resumo sobre um setor específico. É útil para entender o contexto, regras, padrões de uso e riscos de um projeto, usando fontes confiáveis.
sickn33/agentic-awesome-skills
Skills parecidas
cpp-testing
Faz seu agente escrever e melhorar testes para código C++. Ajuda a configurar ferramentas de teste e a corrigir erros.
affaan-m/ECC
csharp-testing
Ajuda seu agente a criar testes para código C# e .NET. Ele usa as melhores práticas para garantir que os testes sejam eficientes e confiáveis.
affaan-m/ECC
django-tdd
Faz seu agente aplicar estratégias de teste para Django com pytest-django e TDD. É útil para escrever testes robustos e garantir a qualidade do código, especialmente para APIs DRF.
affaan-m/ECC