一个组合多位师傅的渗透测试字典 建议收藏

项目地址:https://github.com/TheKingOfDuck/fuzzDicts

content

  • 参数Fuzz字典
  • Xss Fuzz字典
  • 用户名字典
  • 密码字典
  • 目录字典
  • sql-fuzz字典
  • ssrf-fuzz字典
  • XXE字典
  • ctf字典
  • Api字典
  • 路由器后台字典
  • 文件后缀Fuzz
  • js文件字典
  • 子域名字典

工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan

如果有什么的好字典或是建议欢迎提交issue给我。

参数Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt
图片[1]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

采集自ThinkPHP,yii2,phphub,Zblog,DiscuzX,WordPress等常见PHP框架/CMS。

使用技巧:如http://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

Xss Fuzz字典

https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt
图片[2]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

采集自github

用户名字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict
图片[3]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

密码字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict
图片[4]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

目录字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts
图片[5]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

SQL Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt
图片[6]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

ssrf fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts
图片[7]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

由xebxfe师傅提供。

XXE字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts
图片[8]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

收集自百度。

ctf字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict
图片[9]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

采集自kingkaki,原先收集时百度直接下载的压缩包,没看到github链接,所以没标记来源,抱歉抱歉

Api字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt
图片[10]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

钟馗采集的代码写得很cxk 我真弟弟。。。

路由器后台字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt

文件后缀Fuzz

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts
图片[11]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

采集自https://github.com/c0ny1/upload-fuzz-dic-builder

js文件字典

采集自:https://github.com/7dog7/bottleneckOsmosis

转载自猪猪谈安全,侵权请联系删除。加个好友进技术交流群请备注:进群

图片[12]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

推荐阅读

图片[13]-一个组合多位师傅的渗透测试字典 建议收藏-NGC660 安全实验室

欢迎 在看留言分享至朋友圈 三连

 好文推荐  

本文作者:hackctf

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/187713.html

© 版权声明
THE END
喜欢就支持一下吧
点赞13 分享