# CTF Fuzzing 工具推荐指南

## 🔍 Web Fuzzing

### ffuf
- **描述**: 快速web fuzzer，Go语言编写
- **特点**: 极快的速度，支持多种fuzzing模式
- **适用场景**: 目录枚举、参数爆破、子域名发现、虚拟主机发现
- **安装**: `go install github.com/ffuf/ffuf@latest`
- **基础用法**:
  ```bash
  # 目录枚举
  ffuf -u https://target.com/FUZZ -w wordlist.txt

  # 参数爆破
  ffuf -u https://target.com/page?FUZZ=value -w params.txt

  # 子域名枚举
  ffuf -u https://FUZZ.target.com -w subdomains.txt
  ```

### wfuzz
- **描述**: Python编写的灵活web应用fuzzer
- **特点**: 高度可定制，支持复杂fuzzing场景
- **适用场景**: POST参数、Cookie、Header fuzzing
- **安装**: `pip install wfuzz`
- **基础用法**:
  ```bash
  # GET参数fuzzing
  wfuzz -c -z file,wordlist.txt https://target.com/page?id=FUZZ

  # POST数据fuzzing
  wfuzz -c -z file,wordlist.txt -d "username=admin&password=FUZZ" https://target.com/login

  # Header fuzzing
  wfuzz -c -z file,wordlist.txt -H "User-Agent: FUZZ" https://target.com
  ```

### gobuster
- **描述**: Go语言编写的高性能枚举工具
- **特点**: 速度快，资源占用低
- **适用场景**: 目录/文件枚举、DNS枚举、vhost枚举
- **安装**: `go install github.com/OJ/gobuster/v3@latest`
- **基础用法**:
  ```bash
  # 目录枚举
  gobuster dir -u https://target.com -w wordlist.txt

  # DNS枚举
  gobuster dns -d target.com -w subdomains.txt

  # vhost枚举
  gobuster vhost -u https://target.com -w vhosts.txt
  ```

### dirb / dirbuster
- **描述**: 经典的web目录扫描工具
- **特点**: 内置丰富的字典，简单易用
- **适用场景**: 基础目录爆破
- **基础用法**:
  ```bash
  # dirb基础扫描
  dirb https://target.com /usr/share/dirb/wordlists/common.txt
  ```

---

## 🛡️ 协议与网络Fuzzing

### Boofuzz
- **描述**: Sulley的现代化继承者，网络协议fuzzer
- **特点**: Python编写，支持多种协议，易于扩展
- **适用场景**: 自定义协议fuzzing、网络服务测试
- **安装**: `pip install boofuzz`
- **基础示例**:
  ```python
  from boofuzz import *

  session = Session(target=Target(connection=TCPSocketConnection("target", 8080)))
  s_initialize("HTTP")
  s_string("GET / HTTP/1.1\r\n")
  s_string("Host: ")
  s_string("target", fuzzable=True)
  s_string("\r\n\r\n")
  session.connect(s_get("HTTP"))
  session.fuzz()
  ```

### AFL (American Fuzzy Lop)
- **描述**: 覆盖率导向的灰盒fuzzer
- **特点**: 高效的代码覆盖率反馈，发现深层漏洞
- **适用场景**: 二进制程序、文件格式解析器
- **安装**: `apt-get install afl` (Debian/Ubuntu)
- **基础用法**:
  ```bash
  # 编译目标程序
  afl-gcc -o target target.c

  # 运行fuzzing
  afl-fuzz -i input_dir -o output_dir ./target @@
  ```

### AFL++
- **描述**: AFL的增强版本
- **特点**: 更快的速度，更多的特性
- **适用场景**: 需要更高效fuzzing的场景
- **安装**: `git clone https://github.com/AFLplusplus/AFLplusplus && cd AFLplusplus && make`
- **基础用法**:
  ```bash
  # 编译
  afl-clang-fast -o target target.c

  # 运行
  afl-fuzz -i seeds -o findings ./target @@
  ```

### honggfuzz
- **描述**: Google开发的反馈驱动fuzzer
- **特点**: 多进程、硬件辅助反馈、内置覆盖率分析
- **适用场景**: Linux、Android、macOS程序fuzzing
- **安装**: `apt-get install honggfuzz`
- **基础用法**:
  ```bash
  honggfuzz -i input_corpus -o output -- ./target ___FILE___
  ```

---

## ⚡ 二进制Fuzzing

### radamsa
- **描述**: 通用测试数据生成器
- **特点**: 简单易用，快速生成变异数据
- **适用场景**: 文件格式fuzzing、数据变异
- **安装**: `apt-get install radamsa`
- **基础用法**:
  ```bash
  # 生成变异数据
  radamsa input.txt -n 100 -o output-%n.txt

  # 管道使用
  cat input.txt | radamsa | ./target
  ```

### zzuf
- **描述**: 透明应用输入fuzzer
- **特点**: 无需修改目标程序，自动变异输入
- **适用场景**: 命令行程序fuzzing
- **安装**: `apt-get install zzuf`
- **基础用法**:
  ```bash
  # fuzzing文件输入
  zzuf -s 0:1000 ./target input.txt

  # fuzzing网络输入
  zzuf -n -p 8080 -s 0:1000 ./server
  ```

### libFuzzer
- **描述**: LLVM集成的覆盖率导向fuzzer
- **特点**: 进程内fuzzing，速度极快
- **适用场景**: C/C++库fuzzing
- **基础用法**:
  ```bash
  # 编译
  clang++ -g -O1 -fsanitize=fuzzer,address target.cc -o fuzzer

  # 运行
  ./fuzzer corpus_dir
  ```

### syzkaller
- **描述**: Linux内核fuzzer
- **特点**: 系统调用fuzzing，内核漏洞挖掘
- **适用场景**: Linux内核安全研究
- **GitHub**: https://github.com/google/syzkaller

---

## 🎯 专项工具

### sqlmap
- **描述**: 自动化SQL注入工具
- **特点**: 支持多种数据库，自动化检测和利用
- **适用场景**: SQL注入漏洞发现和利用
- **安装**: `apt-get install sqlmap` 或 `pip install sqlmap`
- **基础用法**:
  ```bash
  # GET参数注入
  sqlmap -u "https://target.com/page?id=1"

  # POST数据注入
  sqlmap -u "https://target.com/login" --data="user=admin&pass=123"

  # 使用Burp请求文件
  sqlmap -r request.txt
  ```

### commix
- **描述**: 自动化命令注入fuzzer
- **特点**: 支持多种注入技术
- **适用场景**: 命令注入漏洞检测
- **安装**: `git clone https://github.com/commixproject/commix.git`
- **基础用法**:
  ```bash
  python commix.py -u "https://target.com/page?cmd=INJECT_HERE"
  ```

### XSStrike
- **描述**: 高级XSS检测套件
- **特点**: 智能payload生成，绕过WAF
- **适用场景**: XSS漏洞发现
- **安装**: `git clone https://github.com/s0md3v/XSStrike.git`
- **基础用法**:
  ```bash
  python xsstrike.py -u "https://target.com/search?q=test"
  ```

### Burp Suite Intruder
- **描述**: Burp Suite内置的fuzzing模块
- **特点**: GUI界面，灵活的payload配置
- **适用场景**: Web应用全方位fuzzing
- **基础用法**:
  1. 拦截请求
  2. 发送到Intruder
  3. 标记fuzzing位置
  4. 配置payload
  5. 开始攻击

---

## 📦 框架级工具

### Peach
- **描述**: 智能fuzzing框架
- **特点**: 基于XML定义数据模型
- **适用场景**: 复杂协议fuzzing
- **GitHub**: https://github.com/MozillaSecurity/peach

### Kitty
- **描述**: Python fuzzing框架
- **特点**: 模块化设计，易于扩展
- **适用场景**: 网络协议、文件格式fuzzing
- **安装**: `pip install kittyfuzzer`
- **GitHub**: https://github.com/cisco-sas/kitty

### Boofuzz (框架视角)
- **描述**: 完整的fuzzing框架
- **特点**:
  - 会话管理
  - 崩溃检测
  - 自动化测试用例生成
  - Web监控界面
- **适用场景**: 企业级fuzzing项目

---

## 🎓 工具选择建议

### 按CTF题型选择

| 题型 | 推荐工具 | 使用场景 |
|------|---------|---------|
| **Web** | ffuf, wfuzz, sqlmap | 目录爆破、参数fuzzing、注入检测 |
| **PWN** | AFL++, honggfuzz, radamsa | 二进制漏洞挖掘、输入变异 |
| **Crypto** | 自定义脚本 + radamsa | 密码学实现fuzzing |
| **Reverse** | AFL++, libFuzzer | 程序行为分析 |
| **Misc** | wfuzz, radamsa | 各类文件格式、协议 |

### 按技能水平选择

**初学者**:
- ffuf (简单易用)
- sqlmap (自动化)
- Burp Intruder (图形化界面)

**中级**:
- wfuzz (灵活配置)
- AFL/AFL++ (需要编译知识)
- radamsa (快速上手)

**高级**:
- boofuzz (需要编程)
- libFuzzer (深度定制)
- 自定义fuzzer开发

### 按速度要求选择

**快速扫描**: ffuf, gobuster
**深度fuzzing**: AFL++, honggfuzz
**平衡**: wfuzz, radamsa

---

## 📚 学习资源

### 文档与教程
- [ffuf官方Wiki](https://github.com/ffuf/ffuf/wiki)
- [AFL官方文档](https://aflplus.plus/)
- [OWASP Fuzzing指南](https://owasp.org/www-community/Fuzzing)

### 字典资源
- **SecLists**: https://github.com/danielmiessler/SecLists
- **fuzzdb**: https://github.com/fuzzdb-project/fuzzdb
- **PayloadsAllTheThings**: https://github.com/swisskyrepo/PayloadsAllTheThings

### 实践平台
- [DVWA](http://www.dvwa.co.uk/) - Web应用漏洞练习
- [WebGoat](https://owasp.org/www-project-webgoat/) - OWASP训练平台
- [exploit.education](https://exploit.education/) - 二进制漏洞练习

---

## 💡 实战技巧

### Web Fuzzing技巧
1. **选择合适的字典**: 通用字典 → 专项字典 → 自定义字典
2. **控制并发**: 避免触发WAF，合理设置线程数
3. **结果过滤**: 根据响应码、长度、时间过滤误报
4. **认证处理**: 使用Cookie、Token进行认证fuzzing

### 二进制Fuzzing技巧
1. **种子选择**: 使用有效输入作为种子
2. **覆盖率优先**: 关注代码覆盖率增长
3. **并行运行**: 多核CPU利用，提高效率
4. **崩溃分析**: 使用GDB、ASAN分析崩溃原因

### 效率提升
1. **使用Tmux/Screen**: 后台持续fuzzing
2. **资源监控**: 监控CPU、内存使用情况
3. **自动化脚本**: 编写脚本自动化重复性工作
4. **云平台**: 利用云服务器提升fuzzing规模

---

## ⚠️ 注意事项

1. **合法性**: 仅在授权环境下使用fuzzing工具
2. **资源控制**: 注意工具对目标系统的负载影响
3. **数据保护**: Fuzzing过程中保护敏感数据
4. **结果验证**: 手动验证fuzzing发现的问题
5. **持续学习**: Fuzzing技术不断演进，保持学习

---

## 🔧 快速上手命令

```bash
# Web目录枚举
ffuf -u https://target.com/FUZZ -w /usr/share/wordlists/dirb/common.txt

# SQL注入检测
sqlmap -u "https://target.com/page?id=1" --batch

# 二进制fuzzing (需要先编译)
afl-fuzz -i seeds -o findings ./target @@

# 数据变异生成
radamsa input.txt -n 100 -o fuzz-%n.txt

# 参数爆破
wfuzz -c -z file,params.txt https://target.com/api?FUZZ=test
```

---

**最后更新**: 2025-09-30
**作者**: SuperClaude Framework
**许可**: 仅用于合法授权的安全测试