一个组合多位师傅的渗透测试字典【建议收藏】

admin 2022年10月31日15:09:46评论113 views字数 1869阅读6分13秒阅读模式

content

  • 参数Fuzz字典

  • Xss Fuzz字典

  • 用户名字典

  • 密码字典

  • 目录字典

  • sql-fuzz字典

  • ssrf-fuzz字典

  • XXE字典

  • ctf字典

  • Api字典

  • 路由器后台字典

  • 文件后缀Fuzz

  • js文件字典

  • 子域名字典

工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan

参数Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt

一个组合多位师傅的渗透测试字典【建议收藏】

采集自ThinkPHP,yii2,phphub,Zblog,DiscuzX,WordPress等常见PHP框架/CMS。

使用技巧:如http://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

Xss Fuzz字典

https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt

一个组合多位师傅的渗透测试字典【建议收藏】

采集自github。

用户名字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict

一个组合多位师傅的渗透测试字典【建议收藏】


密码字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict

一个组合多位师傅的渗透测试字典【建议收藏】


目录字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts

一个组合多位师傅的渗透测试字典【建议收藏】


SQL Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt

一个组合多位师傅的渗透测试字典【建议收藏】


ssrf fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts

一个组合多位师傅的渗透测试字典【建议收藏】

由xebxfe师傅提供。

XXE字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts

一个组合多位师傅的渗透测试字典【建议收藏】

收集自百度。

ctf字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict

一个组合多位师傅的渗透测试字典【建议收藏】

采集自kingkaki,原先收集时百度直接下载的压缩包,没看到github链接,所以没标记来源,抱歉抱歉

Api字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt

一个组合多位师傅的渗透测试字典【建议收藏】

钟馗采集的代码写得很cxk 我真弟弟。。。

路由器后台字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt

文件后缀Fuzz

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts

一个组合多位师傅的渗透测试字典【建议收藏】

采集自https://github.com/c0ny1/upload-fuzz-dic-builder

js文件字典

采集自:https://github.com/7dog7/bottleneckOsmosis

项目地址:https://github.com/TheKingOfDuck/fuzzDicts

星 球 免 费 福 利



 转发公众号本文到朋友圈

 截图到公众号后台第1、3、5名获取免费进入星球


星球的最近主题和星球内部工具一些展示
一个组合多位师傅的渗透测试字典【建议收藏】

一个组合多位师傅的渗透测试字典【建议收藏】

一个组合多位师傅的渗透测试字典【建议收藏】


一个组合多位师傅的渗透测试字典【建议收藏】


一个组合多位师傅的渗透测试字典【建议收藏】


一个组合多位师傅的渗透测试字典【建议收藏】



欢 迎 加 入 星 球 !

一个组合多位师傅的渗透测试字典【建议收藏】

关 注 有 礼



关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

一个组合多位师傅的渗透测试字典【建议收藏】 还在等什么?赶紧点击下方名片关注学习吧!一个组合多位师傅的渗透测试字典【建议收藏】


一个组合多位师傅的渗透测试字典【建议收藏】



群聊 | 技术交流群-群除我佬


干货|史上最全一句话木马


干货 | CS绕过vultr特征检测修改算法


实战 | 用中国人写的红队服务器搞一次内网穿透练习


实战 | 渗透某培训平台经历


实战 | 一次曲折的钓鱼溯源反制


免责声明
由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号渗透安全团队及作者不为承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
好文分享收藏赞一下最美点在看哦

原文始发于微信公众号(渗透安全团队):一个组合多位师傅的渗透测试字典【建议收藏】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月31日15:09:46
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一个组合多位师傅的渗透测试字典【建议收藏】https://cn-sec.com/archives/1382564.html

发表评论

匿名网友 填写信息