免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!
朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把夜组安全“设为星标”,否则可能就看不到了啦!
渗透字典
01
字典简介
渗透测试个人专用的字典,搜索网上,及自己平常收集的一些路径,其中信息包括HVV中常见的各大厂商的弱密码,web常见漏洞测试,会遇到的邮箱,密码,服务弱口令,中间件,子域名,漏洞路径,账户密码,等等,这些内容都是基于本人在实战中收集到的,其中包含Github上公布的密码字典整合,堪称最经典的字典,用这个足以满足日常src,渗透测试,资产梳理,红蓝对抗等前期探测工作。
02
字典
常见场景下的渗透测试字典
├─1.TOP10
│ FD包含.txt
│ http请求头.txt
│ SQL注入测试.txt
│ user-agents.txt
│ user_agents.txt
│ Windows文件包含.txt
│ xml.txt
│ xsspayload.txt
│ xss判断.txt
│ yyyymmdd-1960-2020.txt
│ 手机号码.txt
│ 文件包含(带截断).txt
│ 文件包含.txt
│ 文件包含简单测试.txt
│ 日志文件包含.txt
│ 点、斜线路径遍历及文件包含.txt
│ 跨目录.txt
│ 邮箱.txt
│
├─2.目录
│ apache.txt
│ api.txt
│ asp.txt
│ asp1.txt
│ asp2.txt
│ aspx.txt
│ aspx1.txt
│ back.txt
│ db.txt
│ dir.txt
│ dir1.txt
│ domain.txt
│ domain1.txt
│ fck.txt
│ iis.txt
│ JSP.txt
│ jsp1.txt
│ linux_info.txt
│ mdb.txt
│ oracle.txt
│ php.txt
│ php1.txt
│ php2.txt
│ phpmyadmin.txt
│ phpunit.txt
│ py.txt
│ shell.txt
│ shiro_keys_10w.txt
│ spring.txt
│ src专属.txt
│ thinkphp.txt
│ tomcat.txt
│ weblogic.txt
│ weblogic1.txt
│ wordpress.txt
│ 在线编辑器路径.txt
│ 备份.txt
│ 备份1.txt
│ 备份2.txt
│ 备份3.txt
│ 杂项综合.txt
│ 类型测试.txt
│
├─3.账户
│ name.txt
│ 姓名(简写、全拼).txt
│ 姓名.txt
│ 姓名大全.txt
│ 姓名简拼.txt
│ 服务通用用户名.txt
│ 用户名+密码1000合成.txt
│ 用户名+密码1400+base64加密.txt
│ 用户名+密码1400+MD5.txt
│ 通用综合厂商用户名.txt
│
├─4.密码
│ 3389密码.txt
│ birth.txt
│ top300.txt
│ top3000.txt
│ top8000.txt
│ webshell密码.txt
│ webshell密码1.txt
│ webshell密码2.txt
│ wifi密码.txt
│ wifi密码1.txt
│ 国外常用密码.dict
│ 域环境内网频次较高密码统计(排除一些企业内网通用密码).txt
│ 密码字典4952222条.txt
│ 常见身份证后六位字典(337590).txt
│ 弱口令字典.txt
│ 数字和字母同时存在的6位数密码76905条.txt
│ 数字和字母同时存在的8位数密码60850条.txt
│ 最强密码弱口令.txt
│ 服务器密码TOP100.txt
│ 服务通用密码.txt
│ 某集团下发的弱口令字典.txt
│ 生日密码.txt
│ 符合四个条件的6位数密码1633条.txt
│ 符合四个条件的8位数密码1420条.txt
│ 通用综合厂商密码.txt
│
└─5.安全产品设备
华为安全产品默认用户名密码速查表.xlsx
四千个厂商默认帐号密码、默认密码.xlsx
国内外设备默认口令整理.txt
安全设备账号密码.txt
常见设备默认密码表.pdf
很全的路由器默认初始密码集合.txt
绿盟各产品默认用户名密码.pdf
路由器默认密码.txt
03
字典下载
点击关注下方名片进入公众号
回复关键字【230328】获取下载链接
04
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...