项目地址:https://github.com/TheKingOfDuck/fuzzDicts
content
- 参数Fuzz字典
- Xss Fuzz字典
- 用户名字典
- 密码字典
- 目录字典
- sql-fuzz字典
- ssrf-fuzz字典
- XXE字典
- ctf字典
- Api字典
- 路由器后台字典
- 文件后缀Fuzz
- js文件字典
- 子域名字典
工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan
如果有什么的好字典或是建议欢迎提交issue给我。
参数Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt
![图片[1]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172807.png)
采集自ThinkPHP
,yii2
,phphub
,Zblog
,DiscuzX
,WordPress
等常见PHP框架/CMS。
使用技巧:如http://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param
Xss Fuzz字典
https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt
![图片[2]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172809.png)
采集自github
。
用户名字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict
![图片[3]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172822.png)
密码字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict
![图片[4]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172829.png)
目录字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts
![图片[5]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172831.png)
SQL Fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt
![图片[6]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172834.png)
ssrf fuzz字典
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts
![图片[7]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172836.png)
由xebxfe师傅提供。
XXE字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts
![图片[8]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172838.png)
收集自百度。
ctf字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict
![图片[9]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172841.png)
采集自kingkaki,原先收集时百度直接下载的压缩包,没看到github链接,所以没标记来源,抱歉抱歉
Api字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt
![图片[10]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172842.png)
钟馗采集的代码写得很cxk 我真弟弟。。。
路由器后台字典
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt
文件后缀Fuzz
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts
![图片[11]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172845.png)
采集自https://github.com/c0ny1/upload-fuzz-dic-builder
js文件字典
采集自:https://github.com/7dog7/bottleneckOsmosis
转载自猪猪谈安全,侵权请联系删除。加个好友进技术交流群请备注:进群
![图片[12]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172847.jpeg)
推荐阅读
![图片[13]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室](https://secpulseoss.oss-cn-shanghai.aliyuncs.com/wp-content/uploads/1970/01/beepress-image-187713-1664172847.png)
欢迎 在看丨留言丨分享至朋友圈 三连
好文推荐
- 赠书|《内网渗透体系建设》
- 实战|一次完整的**渗透测试
- 网警的牛X世界你不懂
- 实战|一次不太成功的反诈骗渗透测试
- 实战|文件上传绕过的一次思路总结学习(两个上传点组合Getshell)
- AppScan10.0.8(附下载地址)
- BurpSuite_pro_v2022.8(附下载地址)
- 一款强大的红队资产测绘工具
- 红队必备-防蜜罐抓到被打断腿
- HVV之内存马检测工具
- HVV中一种针对红队的新型溯源手段
- HVV|蓝队防猝死手册
- 蓝队/红队钓鱼项目(附分析报告)
- 红队防猝死手册
- 干货|红队全流程学习资料(附下载地址)
本文作者:hackctf
本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/187713.html
© 版权声明
部分文章采集于互联网,若侵权请联系删除!
THE END
昶之琴![资深玩家 徽章-资深玩家-NGC660 安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/thumbnail-null.svg)
2年前0
我以为只要提交就行了好想告诉你![备受喜爱 徽章-备受喜爱-NGC660 安全实验室](http://ngc660.cn/wp-content/themes/zibll/img/thumbnail-null.svg)
2年前0
花巨资看一下