文章总结： Spray是一款高性能HTTPfuzzer，解决目录爆破慢、误报多等痛点。它支持hashcat风格掩码与规则、Lua脚本过滤及断点续扫，性能优于ffuf。集成了全量指纹识别与敏感信息提取，支持多目标并发与管道联动，适用于红队测试与资产测绘。 综合评分： 88 文章分类： 安全工具,WEB安全,渗透测试,红队

Spray – 最快、最智能、最可控的目录爆破引擎

菜狗

只会看监控的实习生

2026年1月15日 08:01 广东

⚡ 一句话卖点

「go 实现的极速 HTTP fuzzer」+「hashcat 风格掩码/规则」+ gogo 级指纹 + 可脚本化过滤 + 断点续扫 = 一步到位解决「目录爆破慢、误报多、联动难」三大痛点。

✨ 核心功能对照表

| 功能 | 一句话说明 | 状态 | | — | — | — | | 掩码字典 | {?l#4} 瞬间生成 4 位小写、支持 {?u}``{?d}``{?s} 混合 | ✅ | | 规则字典 | 兼容 hashcat 规则语法，单规则秒变百万词表 | ✅ | | 智能过滤 | 自动去 404/空白/相似页；支持 Lua 脚本自定义过滤逻辑 | ✅ | | 全量指纹 | 内置 gogo + FingerPrintHub + Wappalyzer；主动 & 被动双模式 | ✅ | | 敏感信息提取 | 身份证、密钥、内网 IP、API Key 等 30+ 正则，结果直接高亮 | ✅ | | 断点续扫 | 异常退出后 spray --resume stat.json 无缝接刀 | ✅ | | 多目标 | -l urls.txt 自动负载均衡，节点越多越快 | ✅ | | 被 Ban 感知 | 状态码 / 响应时间 / 重定向多维度判断，自动降速 | ✅ | | 输出随心 | 支持 json、csv、txt、markdown；字段随意组合 | ✅ | | *nix 哲学 | stdin/stdout 友好，轻松与 httpx、subfinder、gogo 等串联 | ✅ |

🏁 极速体验

# 1. 编译（带子模块）
git clone --recurse-submodules https://github.com/chainreactors/spray
cd spray && go mod tidy && go generate && go build .

# 2. 单目标字典爆破
./spray -u http://example.com -d wordlist.txt

# 3. 掩码生成 + 规则变异
./spray -u http://example.com -w "/api/{?l#3}/v1" -r rule.txt

# 4. 多目标批量 + 断点续扫
./spray -l urls.txt -d dirs.txt --resume stat.json

# 5. 仅指纹收集（类似 httpx）
./spray -l live.txt --check-only

# 6. 全插件全开（备份、通用文件、爬虫、拓展指纹）
./spray -u http://example.com -a

📊 性能对比（本地 127.0.0.1 极限场景）

| 工具 | RPS | CPU | 内存 | | — | — | — | — | | spray | ≈ 28k | 65 % | 120 MB | | ffuf | 18k | 70 % | 200 MB | | feroxbuster | 17k | 75 % | 180 MB |

🛠️ 进阶用法速查

# 备份 & 通用文件扫描
./spray -u http://example.com --bak --common

# 启用爬虫（自动爬取页面提取路径）
./spray -u http://example.com --crawl

# 拓展指纹库（主动探测 + FPHub + Wappalyzer）
./spray -u http://example.com --finger

# 自定义并发 & 延迟
./spray -u http://example.com -t 50 -d 10ms

# 管道联动（subfinder → httpx → spray）
subfinder -d example.com | httpx -alive | spray --check-only -o result.json

🚩 RoadMap

• [ ] 模糊对比（相似页去重）
• [ ] HTTP/2 支持
• [ ] auto-tune（动态调整并发）
• [ ] 递归策略自定义
• [ ] 自动备份文件爆破（类似 ferox –collect-backups）
• [ ] SOCKS/HTTP 代理（低优先级，keep-alive 性能下降明显）
• [ ] 云函数分布式（chainreactors 工具链通用方案）

关注回复spray获取

低价出售安全证书不限于cisp、pte等请Vme～建了一个项目群，想进群的请回复进群即可

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：只会看监控的实习生 菜狗《Spray – 最快、最智能、最可控的目录爆破引擎》