一个组合多位师傅的渗透测试字典

admin 2022年10月1日10:53:18安全工具评论17 views1567字阅读5分13秒阅读模式
项目地址:https://github.com/TheKingOfDuck/fuzzDicts

content

  • 参数Fuzz字典

  • Xss Fuzz字典

  • 用户名字典

  • 密码字典

  • 目录字典

  • sql-fuzz字典

  • ssrf-fuzz字典

  • XXE字典

  • ctf字典

  • Api字典

  • 路由器后台字典

  • 文件后缀Fuzz

  • js文件字典

  • 子域名字典

工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan

如果有什么的好字典或是建议欢迎提交issue给我。

参数Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt

一个组合多位师傅的渗透测试字典

采集自ThinkPHP,yii2,phphub,Zblog,DiscuzX,WordPress等常见PHP框架/CMS。

使用技巧:如http://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

Xss Fuzz字典

https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt

一个组合多位师傅的渗透测试字典

采集自github

用户名字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict

一个组合多位师傅的渗透测试字典

密码字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict

一个组合多位师傅的渗透测试字典

目录字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts

一个组合多位师傅的渗透测试字典

SQL Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt

一个组合多位师傅的渗透测试字典

ssrf fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts

一个组合多位师傅的渗透测试字典

由xebxfe师傅提供。

XXE字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts

一个组合多位师傅的渗透测试字典

收集自百度。

ctf字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict

一个组合多位师傅的渗透测试字典

采集自kingkaki,原先收集时百度直接下载的压缩包,没看到github链接,所以没标记来源,抱歉抱歉

Api字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt

一个组合多位师傅的渗透测试字典

钟馗采集的代码写得很cxk 我真弟弟。。。

路由器后台字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt


文件后缀Fuzz

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts

一个组合多位师傅的渗透测试字典

采集自https://github.com/c0ny1/upload-fuzz-dic-builder

js文件字典

采集自:https://github.com/7dog7/bottleneckOsmosis

一个组合多位师傅的渗透测试字典 点击下方小卡片或扫描下方二维码观看更多技术文章一个组合多位师傅的渗透测试字典

一个组合多位师傅的渗透测试字典

师傅们点赞、转发、在看就是最大的支持

原文始发于微信公众号(猪猪谈安全):一个组合多位师傅的渗透测试字典

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月1日10:53:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  一个组合多位师傅的渗透测试字典 http://cn-sec.com/archives/1315218.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: