Web Pentesting Fuzz 字典,一个就够了。
20191022:
- 在参数字典下新增了Arjun的一个工具,比原先的脚本要强大得多,字典在db目录下.
20190928:
- 在passwordDict下新增了从猪猪侠师傅Github复制的wifi密码top2000字典。
20190819:
-
在directoryDicts下新增了常见漏洞目录,推荐直接使用all.txt
-
在passwodDict下新增了常见安全设备/路由器/中间件/服务弱口令清单。不过还是推荐使用RW_Password这个强弱口令字典,因为等保的强压之下很多单位不得不将密码设置的复杂,为了方便记忆这些密码又基本都是有规律的,从而诞生了强弱口令,真的很好用啊。
-
其他更新,本次更新部分字典采集自SaiDict,合并的时候仔细去重了。
20190811:
- 上传了自己平常爆破子域名用的字典(从subDomainsBrute,layer等工具中提取出来合并去重,再和自己生成的部分字典合并),推荐使用main.txt,另一个比较弟弟。
20190801:
- 合并了一个r35tart师傅整理的很好的“强弱口令”字典(即看起来很复杂,单但实际上很多人在用的密码)
20190615:
- 合并了一个国外的字典 感觉分类有点乱 考完试再重新整理一下咯。
- 参数Fuzz字典
- Xss Fuzz字典
- 用户名字典
- 密码字典
- 目录字典
- sql-fuzz字典
- ssrf-fuzz字典
- XXE字典
- ctf字典
- Api字典
- 路由器后台字典
- 文件后缀Fuzz
- js文件字典
- 子域名字典
工具推荐:burpsuite,sqlmap,xssfork,Wfuzz,webdirscan
如果有什么的好字典或是建议欢迎提交issue给我。
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/paramDict/parameter.txt
采集自ThinkPHP
,yii2
,phphub
,Zblog
,DiscuzX
,WordPress
等常见PHP框架/CMS。
使用技巧:如https://127.0.0.1/1.php ,视为可疑文件,进行fuzz param 选择GET,POST AND (POST JSON) AND (GET Route) AND cookie param
https://github.com/TheKingOfDuck/easyXssPayload/blob/master/easyXssPayload.txt
采集自github
。
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/userNameDict
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/passwordDict
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/directoryDicts
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/sqlDict/sql.txt
https://github.com/TheKingOfDuck/fuzzDicts/blob/master/ssrfDicts
由\xeb\xfe师傅提供。
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/XXEDicts
收集自百度。
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/ctfDict
采集自kingkaki,原先收集时百度直接下载的压缩包,没看到github链接,所以没标记来源,抱歉抱歉
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/apiDict/api.txt
钟馗采集的代码写得很cxk 我真弟弟。。。
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/routerDicts/pass.txt
https://github.com/TheKingOfDuck/fuzzDicts/tree/master/uploadFileExtDicts
采集自https://github.com/c0ny1/upload-fuzz-dic-builder