下载地址:【字典合集】渗透测试多种常用字典
简介
渗透测试字典在渗透测试中具有重要的意义。渗透测试字典是一个包含各种可能的用户名、密码、漏洞、常见敏感信息的列表。在渗透测试的时候的模糊测试起到重要作用,例如:账号密码的爆破、网站路径的猜测爆破等。
作者对互联网发布的部分字典合集进行整合收集,从而诞生出一个更全的字典,字典内容大致包含:FUZZ字典、账号密码大字典、设备默认口令、服务口令爆破字典。
目录预览
字典合集
├── 服务爆破字典
│ ├── ftp
│ ├── mysql
│ ├── RDP
│ ├── Redis
│ ├── SNMP
│ ├── ssh
│ ├── tomcat
│ ├── weblogic
│ └── WIFI
├── 设备默认口令
├── 账号密码字典
│ ├── 密码大字典
│ │ ├── 键盘序列
│ │ ├── 强口令
│ │ ├── 强弱口令
│ │ ├── 弱口令
│ │ ├── 生日序列
│ │ ├── rockyou大字典
│ │ └── webshell
│ └── 账号大字典
└── FUZZ字典
├── 参数字典
│ └── Arjun
├── 网站目录字典
│ ├── asp
│ ├── jsp
│ ├── php
│ ├── vuls
│ └── Web-Content
├── 文件上传字典
├── 子域名字典
│ └── DNS
├── api字典
├── ctf字典
│ └── ctf-wscan
├── js路径字典
├── rcePayloads
├── spring
├── sql注入字典
├── ssrf字典
├── SSTI字典
├── XssPayload字典
└── XXE字典