SaiDict:弱口令/敏感目录/敏感文件等渗透测试常用字典

SaiDict 渗透测试字典

该项目维护者收藏了弱口令,敏感目录,敏感文件等渗透测试常用攻击字典。用于项目的安全审计与安全检测。

SaiDict:弱口令/敏感目录/敏感文件等渗透测试常用字典
渗透测试字典项目

目前字典的目录大概分布如下:

账户字典
 |-常用弱密码
 |-常用账户名
 |-中国人名拼音
 |-常用手机号
 
fuzz字典
 |-LDAP注入
 |-SQL注入
 |-XSS攻击
 |-文件遍历
 |-XXE
 |-vul(各种中间件目录)
 
中间件弱口令
 |-axis弱口令
 |-tomcat账户
 |-tomcat密码
 |-weblogic弱口令
 |-zabbix弱口令
 
敏感文件扫描
 |-asp文件
 |-php文件
 |-jsp文件
 |-压缩包文件
 |-txt文件
 |-aspx文件
 |-db文件
 |-cmf&cgi文件
 
服务弱口令
 |-ftp弱口令
 |-远程桌面弱口林
 |-mysql弱口令
 |-ssh弱口令

其它
 |-webshell常用密码
 |-路由器常用密码
 |-常用安全设备密码

地址:https://github.com/Stardustsky/SaiDict