Entradas

Mostrando las entradas etiquetadas como enumeracion web

Guía Rápida de ffuf en Kali Linux

Imagen
    https://www.onlinetis.com Guía Rápida de ffuf en Kali Linux ffuf (Fuzz Faster U Fool) es una de las herramientas de "fuzzing" o enumeración web más rápidas y populares que encontrarás en Kali Linux. Se utiliza principalmente para descubrir directorios ocultos, archivos o parámetros en un servidor web. Aquí tienes una guía rápida en español para que aprendas a usarlo desde cero. 1. Conceptos Básicos Para usar ffuf , necesitas dos cosas: Una URL objetivo: El sitio que quieres analizar. Un diccionario (Wordlist): Una lista de palabras que ffuf probará una por una. En Kali, las mejores están en /usr/share/wordlists/dirbuster/ o /usr/share/seclists/ . 2. Sintaxis Fundamental La palabra clave en ffuf es FUZZ . Donde coloques esa palabra, ffuf insertará las líneas de tu diccionario. Descubrir Directorios Bash ffuf -u http://10.10.10.1/FUZZ -w /usr/share/wordlists/dirb/common.txt Descubrir Archivos con Extensiones Si buscas archivos específicos (como .php o .txt): Bash ffuf -...