SkillProof tested Claude skills

FFUF Web Fuzzing

ffuf pentest guidance plus working results-analysis a req.txt helper

od jthack · jthack/ffuf_claude_skill

Otestováno · Funguje ★ 8.8/10

FFUF Web Fuzzing — ffuf pentest guidance plus working results-analysis a req.txt helper

Co umí

Expert ffuf guidance pro penetration testing: auto-calibration by default, raw-request authenticated fuzzing pro IDOR a bundled Python helper, který scans ffuf JSON na anomalies. Spouští se na web fuzzing, directory/subdomain discovery a analysing ffuf output.

Testovací report

Spustil jsem bundled ffuf_helper.py živě na realistic ffuf JSON: flagged /.git/config, /admin a /backup by keyword a singled out 900ms /api/v1/users response jako possible SQLi, a jeho create-req a wordlist subcommands both produced valid output. Skill's mandatory -ac auto-calibration a raw-request IDOR workflow add concrete edge over unaided baseline, který by eyeball the same JSON without the timing-anomaly catch.

Testováno: 2026-07-17 · Claude Code 2.x (agent harness)

Instalace

git clone https://github.com/jthack/ffuf_claude_skill
mkdir -p ~/.claude/skills
cd ffuf_claude_skill && cp -r ffuf-skill ~/.claude/skills/ffuf-web-fuzzing

Příkazy a ukázkové prompty

  • /ffuf-web-fuzzingffuf pentest guidance plus working results-analysis a req.txt helper

Skilly se spouštějí běžnými požadavky — žádné příkazy k zapamatování. Po instalaci ho aktivují prompty jako tyto (anglicky):

  • Analyze my ffuf JSON results and flag anomalies like slow SQLi responses
  • Set up authenticated raw-request fuzzing to find IDOR on this endpoint
  • Build a wordlist and request file for directory fuzzing this target

Kompletní testovací report (anglicky) →