组合多位师傅的渗透测试十三字典,强烈建议收藏

admin 2023年1月25日23:59:48评论217 views字数 1454阅读4分50秒阅读模式
组合多位师傅的渗透测试十三字典,强烈建议收藏

  十三个字典



工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan

Part.01
参数Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏


采集自ThinkPHP,yii2,phphub,Zblog,

DiscuzX,Word Press等常见PHP框架/CMS。


使用技巧:如http://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

Part.02
Xss Fuzz字典
https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.03
用户名字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.04
密码字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.05
目录字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.06
SQL Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.07
ssrf fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.08
XXE字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.09
ctf字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.10
Api字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.11
文件后缀Fuzz
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts
组合多位师傅的渗透测试十三字典,强烈建议收藏
Part.12
路由器后台字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt
Part.13
js文件字典
采集自:https://github.com/7dog7/bottleneckOsmosis

项目地址:https://github.com/TheKingOfDuck/fuzzDicts


长风实验室发布、转载的文章中所涉及的技术、思路和工具,仅供以网络安全为目的的学习交流使用,不得用作它途。部分文章来源于网络,如有侵权请联系删除。


END

 推荐 

 阅读 

组合多位师傅的渗透测试十三字典,强烈建议收藏
组合多位师傅的渗透测试十三字典,强烈建议收藏




组合多位师傅的渗透测试十三字典,强烈建议收藏
组合多位师傅的渗透测试十三字典,强烈建议收藏
长风实验室
组合多位师傅的渗透测试十三字典,强烈建议收藏
扫码关注
更多精彩内容


原文始发于微信公众号(长风实验室):组合多位师傅的渗透测试十三字典,强烈建议收藏

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月25日23:59:48
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   组合多位师傅的渗透测试十三字典,强烈建议收藏https://cn-sec.com/archives/1402183.html

发表评论

匿名网友 填写信息