组合多位师傅的渗透测试十三字典,强烈建议收藏

admin 2023年1月25日23:59:48安全工具评论16 views1454字阅读4分50秒阅读模式
组合多位师傅的渗透测试十三字典,强烈建议收藏

  十三个字典



工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan

Part.01
参数Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏


采集自ThinkPHP,yii2,phphub,Zblog,

DiscuzX,Word Press等常见PHP框架/CMS。


使用技巧:如http://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

Part.02
Xss Fuzz字典
https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.03
用户名字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.04
密码字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.05
目录字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.06
SQL Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.07
ssrf fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.08
XXE字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.09
ctf字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.10
Api字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.11
文件后缀Fuzz
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.12
路由器后台字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt
Part.13
js文件字典
采集自:https://github.com/7dog7/bottleneckOsmosis

项目地址:https://github.com/TheKingOfDuck/fuzzDicts


长风实验室发布、转载的文章中所涉及的技术、思路和工具,仅供以网络安全为目的的学习交流使用,不得用作它途。部分文章来源于网络,如有侵权请联系删除。


END

 推荐 

 阅读 

组合多位师傅的渗透测试十三字典,强烈建议收藏
组合多位师傅的渗透测试十三字典,强烈建议收藏




组合多位师傅的渗透测试十三字典,强烈建议收藏
组合多位师傅的渗透测试十三字典,强烈建议收藏
长风实验室
组合多位师傅的渗透测试十三字典,强烈建议收藏
扫码关注
更多精彩内容


原文始发于微信公众号(长风实验室):组合多位师傅的渗透测试十三字典,强烈建议收藏

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月25日23:59:48
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  组合多位师傅的渗透测试十三字典,强烈建议收藏 http://cn-sec.com/archives/1402183.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: