ffuf

ffuf -u <url>/FUZZ -w <wordlist>

Herramienta de fuzzing web rápida y flexible, soporta múltiples wordlists, métodos HTTP, y filtrado avanzado.

Cuando necesitas un fuzzing avanzado: descubrimiento de directorios, parámetros, subdominios, y más. ffuf es extremadamente rápido y permite filtrar por tamaño de respuesta, código de estado, y palabras clave. Es la herramienta de referencia en bug bounty y pentesting.

Si el sitio es muy sensible a picos de tráfico o si el WAF bloquea por IP, ffuf puede ser demasiado agresivo. También si necesitas una herramienta simple y no requieres filtrado avanzado, gobuster es más sencillo.