name: "wfuzz" command: "wfuzz" enabled: true short_description: "Web应用模糊测试工具" description: | Wfuzz是一个Web应用模糊测试工具,用于发现Web应用中的漏洞。 **主要功能:** - Web应用模糊测试 - 参数发现 - 目录发现 - 多种过滤器 **使用场景:** - Web应用安全测试 - 参数模糊测试 - 目录枚举 - 漏洞发现 parameters: - name: "url" type: "string" description: "目标URL(使用FUZZ作为占位符)" required: true flag: "-u" format: "flag" - name: "wordlist" type: "string" description: "字典文件路径" required: false flag: "-w" format: "flag" - name: "additional_args" type: "string" description: | 额外的wfuzz参数。用于传递未在参数列表中定义的wfuzz选项。 **示例值:** - 根据工具特性添加常用参数示例 **注意事项:** - 多个参数用空格分隔 - 确保参数格式正确,避免命令注入 - 此参数会直接追加到命令末尾 required: false format: "positional"