本文由 资源共享网 – ziyuan 发布，转载请注明出处，如有问题请联系我们！安全测试常用字典大全

注：非安全测试人员不要下载

└─字典

    │  2B-API路径字典.txt

    │  2B-SQL注入FUZZ字典.txt

    │  2B-XSS字典.txt

    │  3B-手机号字典.txt

    │  3W-密码字典.txt

    │  3W-文件上传字典.txt

    │  7K-姓名全拼字典.txt

    │  7W-参数字典.txt

    │  PHP.txt

    │  

    └─fuzzDICTs

        ├─apiDict

        │      api.py

        │      api.txt

        │      

        ├─ctfDict

        │  │  ctf.txt

        │  │  

        │  └─ctf-wscan

        │      │  1.gif

        │      │  config.py

        │      │  config.pyc

        │      │  ctf-wscan.py

        │      │  README.md

        │      │  

        │      ├─dict

        │      │      default.txt

        │      │      ext.txt

        │      │      reMOVe-duplicates.py

        │      │      

        │      ├─lib

        │      │  │  generatedict.py

        │      │  │  init.py

        │      │  │  init.pyc

        │      │  │  log.py

        │      │  │  log.pyc

        │      │  │  scan.py

        │      │  │  __init__.py

        │      │  │  __init__.pyc

        │      │  │  

        │      │  └─__pycache__

        │      │          generatedict.cpython-37.pyc

        │      │          init.cpython-37.pyc

        │      │          log.cpython-37.pyc

        │      │          scan.cpython-37.pyc

        │      │          __init__.cpython-37.pyc

        │      │          

        │      └─__pycache__

        │              config.cpython-37.pyc

        │              

        ├─directoryDicts

        │  │  admin变种.txt

        │  │  en_dirctories_all.txt

        │  │  fileName10000.txt

        │  │  Filenames_or_Directories_All.txt

        │  │  top7000.txt

        │  │  vulns.txt

        │  │  

        │  ├─asp

        │  │      top30000.txt

        │  │      

        │  ├─JSP

        │  │      top100.txt

        │  │      

        │  ├─php

        │  │      phpFileName.txt

        │  │      top3000.txt

        │  │      

        │  └─vuls

        │          all.txt

        │          apache.txt

        │          cGIS.txt

        │          coldfusion.txt

        │          domino.txt

        │          fatwire.txt

        │          fatwire_pagenames.txt

        │          frontpage.txt

        │          iis.txt

        │          init

        │          iplaNET.txt

        │          jrun.txt

        │          LDAP.txt

        │          netware.txt

        │          Oracle9i.txt

        │          sharepoint.txt

        │          sunas.txt

        │          tests.txt

        │          tomcat.txt

        │          Traversal.txt

        │          vignette.txt

        │          weblogic.txt

        │          websphere.txt

        │          XML.txt

        │          XXEExploit.txt

        │          

        ├─easyXssPayload

        │      burpXssPayload.txt

        │      easyXssPayload.txt

        │      markdown-xss-payload.txt

        │      README.md

        │      xss.py

        │      

        ├─images

        │      api.jpg

        │      directory.jpg

        │      fileExt.png

        │      parameter.jpg

        │      password.jpg

        │      README.MD

        │      sql.jpg

        │      ssrf.jpg

        │      username.jpg

        │      xss.jpg

        │      xxe.jpg

        │      

        ├─js

        │      jsFiLEDict.txt

        │      

        ├─lotDict

        │      acount.txt

        │      password.txt

        │      

        ├─paramDict

        │  │  AllParam.txt

        │  │  burp.txt

        │  │  dir.txt

        │  │  fuzzParam.py

        │  │  js.txt

        │  │  main.py

        │  │  parameter.txt

        │  │  php.txt

        │  │  vars.txt

        │  │  

        │  └─Arjun

        │      │  arjun.py

        │      │  CHANGELOG.md

        │      │  LICENSE

        │      │  README.md

        │      │  

        │      ├─core

        │      │      colors.py

        │      │      config.py

        │      │      Prompt.py

        │      │      requester.py

        │      │      utils.py

        │      │      __init__.py

        │      │      

        │      └─db

        │              params.txt

        │              

        ├─passwordDict

        │  │  birth.txt

        │  │  README.MD

        │  │  top1000.txt

        │  │  top19576.txt

        │  │  top3000.txt

        │  │  top500.txt

        │  │  top6000.txt

        │  │  webshell-pass.txt

        │  │  WiFi_top2000_passwd.txt

        │  │  华为安全产品默认用户名密码速查表.xlsx

        │  │  常见安全设备默认口令清单.xlsx

        │  │  某集团下发的弱口令字典.txt

        │  │  路由器默认密码.txt

        │  │  

        │  ├─Middleware

        │  │      axis.txt

        │  │      tomcat-pass.txt

        │  │      tomcat-user.txt

        │  │      weblogic.txt

        │  │      zABBix.txt

        │  │      

        │  ├─RW_Password

        │  │      README.md

        │  │      RW_Password.py

        │  │      四个条件至少满足三个的6位数密码107965条.txt

        │  │      四个条件至少满足三个的8位数密码91286条.txt

        │  │      密码字典4952222条.RAR

        │  │      数字和字母同时存在的6位数密码76905条.txt

        │  │      数字和字母同时存在的8位数密码60850条.txt

        │  │      符合四个条件的6位数密码1633条.txt

        │  │      符合四个条件的8位数密码1420条.txt

        │  │      至少存在一个大写字母一个小写字母一个数字不能有三个相同的字符和特殊符号的6位数密码76905条.txt

        │  │      至少存在一个大写字母一个小写字母一个数字不能有三个相同的字符和特殊符号的8位数密码60850条.txt

        │  │      至少存在一个大写字母一个小写字母一个数字的6位数密码75945条.txt

        │  │      至少存在一个大写字母一个小写字母一个数字的8位数密码59995条.txt

        │  │      至少存在一个字母一个数字一个特殊符号的6位数密码27566条.txt

        │  │      至少存在一个字母一个数字一个特殊符号的8位数密码26860条.txt

        │  │      

        │  └─ServiceWeakPass

        │      ├─FTP

        │      │      init.txt

        │      │      

        │      ├─ftp弱口令

        │      │      ftp-pass.txt

        │      │      ftp-user.txt

        │      │      

        │      ├─mstsc远程弱口令

        │      │      3389.txt

        │      │      

        │      ├─mysql弱口令

        │      │      mysql-pass.txt

        │      │      mysql-user.txt

        │      │      

        │      └─ssh弱口令

        │              ssh-pass.txt

        │              ssh-user.txt

        │              

        ├─rcePayloads

        │      Ghostscript-Rce-1.jpg

        │      GHOstScript-Rce-2.jpg

        │      GhostScript-Rce-3.jpg

        │      GhostScript-Rce-4.jpg

        │      GhostScript-Rce.txt

        │      Imagemagick-rce-1.jpg

        │      Imagemagick-rce-2.jpg

        │      Imagemagick-rce-3.jpg

        │      Imagemagick-rce-4.jpg

        │      Imagemagick-rce.txt

        │      poc.pdf

        │      poc.xml

        │      RCE-filter-and-WAF-Bypass.txt

        │      rce-when-all-dangerous-characters-are-ESCaped.txt

        │      README.md

        │      Top-46-RCE-Parameters.txt

        │      Unix-commond-Inject-Payload-List.txt

        │      Windows-Commond-Inject-Payload-List.txt

        │      

        ├─routerDicts

        │      pass.txt

        │      README.md

        │      

        ├─spring

        │      spring-configuration-metadata.txt

        │      

        ├─sqlDict

        │      sql.txt

        │      

        ├─ssrfDicts

        │      aix_etc.txt

        │      centsOS_etc.txt

        │      config.txt

        │      deal_log.py

        │      lfi-scanner.txt

        │      Linux常见路径.txt

        │      log.txt

        │      proc.txt

        │      ssrf.txt

        │      

        ├─subdomainDicts

        │      dic1.txt

        │      main.txt

        │      

        ├─uploadFileExtDicts

        │      all_upload_fuzz.txt

        │      apache_upload_fuzz.txt

        │      asp_upload_fuzz.txt

        │      fileExt

        │      iis_upload_fuzz.txt

        │      jsp_upload_fuzz.txt

        │      linux_upload_fuzz.txt

        │      php_upload_fuzz.txt

        │      tomcat_upload_fuzz.txt

        │      upload-fuzz-dic-Builder.py

        │      win_upload_fuzz.txt

        │      

        ├─userNameDict

        │      ChinaUserName.txt

        │      test-phone.txt

        │      top300_lastname.txt

        │      top500.txt

        │      user.txt

        │      中文姓名(简写、全拼).txt

        │      常用用户名.txt

        │      

        └─XXEDicts

                README.MD