ffuf

ffuf -u <url>/FUZZ -w <wordlist>

Ferramenta de fuzzing web rápida e flexível, suporta múltiplas wordlists, métodos HTTP e filtragem avançada.

Quando você precisa de fuzzing avançado: descoberta de diretórios, parâmetros, subdomínios e mais. ffuf é extremamente rápido e permite filtrar por tamanho de resposta, código de status e palavras-chave. É a ferramenta de referência em bug bounty e pentest.

Se o site é muito sensível a picos de tráfego ou se o WAF bloqueia por IP, ffuf pode ser agressivo demais. Também, se você precisa de uma ferramenta simples e não requer filtragem avançada, gobuster é mais simples.