一个组合多位师傅的渗透测试字典 建议收藏

项目地址：https://github.com/TheKingOfDuck/fuzzDicts

content

• 参数Fuzz字典
• Xss Fuzz字典
• 用户名字典
• 密码字典
• 目录字典
• sql-fuzz字典
• ssrf-fuzz字典
• XXE字典
• ctf字典
• Api字典
• 路由器后台字典
• 文件后缀Fuzz
• js文件字典
• 子域名字典

工具推荐：burpsuite,sqlmap,xssfork,Wfuzz,webdirscan

如果有什么的好字典或是建议欢迎提交issue给我。

参数Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt

采集自ThinkPHP,yii2,phphub,Zblog,DiscuzX,WordPress等常见PHP框架/CMS。

使用技巧：如http://127.0.0.1/1.php ,视为可疑文件，进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param

Xss Fuzz字典

https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt

采集自github。

用户名字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict

密码字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict

目录字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts

SQL Fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt

ssrf fuzz字典

https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts

由xebxfe师傅提供。

XXE字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts

收集自百度。

ctf字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict

采集自kingkaki，原先收集时百度直接下载的压缩包，没看到github链接，所以没标记来源，抱歉抱歉

Api字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt

钟馗采集的代码写得很cxk 我真弟弟。。。

路由器后台字典

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt

文件后缀Fuzz

https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts

采集自https://github.com/c0ny1/upload-fuzz-dic-builder

js文件字典

采集自:https://github.com/7dog7/bottleneckOsmosis

转载自猪猪谈安全，侵权请联系删除。加个好友进技术交流群请备注：进群

推荐阅读

欢迎 在看丨留言丨分享至朋友圈 三连

 好文推荐  

• 赠书|《内网渗透体系建设》
  
• 实战｜一次完整的**渗透测试
• 网警的牛X世界你不懂
• 实战|一次不太成功的反诈骗渗透测试
  
• 实战|文件上传绕过的一次思路总结学习（两个上传点组合Getshell）
• AppScan10.0.8（附下载地址）
• BurpSuite_pro_v2022.8（附下载地址）
  
• 一款强大的红队资产测绘工具
• 红队必备-防蜜罐抓到被打断腿
  
• HVV之内存马检测工具
• HVV中一种针对红队的新型溯源手段
• HVV|蓝队防猝死手册
  
• 蓝队/红队钓鱼项目（附分析报告）
• 红队防猝死手册
• 干货|红队全流程学习资料（附下载地址）

本文作者：hackctf

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/187713.html