密码字典 渗透测试字典 爆破字典

下载地址: https://www.lanzous.com/b00n7iwqh

下载地址2:github.com/ddosi/hack

密码:ddosi.com

解压密码: www.ddosi.com

下图列出fuzz字典中的随机四个密码字典

该字典主要包括以下内容:

# 内容：

1. Port # 出现频率较高的端口号，平时我是使用Telnet来扫描端口，就没有每个端口号进行换行。

2. User # 主要是一些从网络上收集的用户密码。

/IDC_password/ # IDC 爆破密码

/User_name/ # 用户名

/User_password/ # 用户密码

3. Web_Middleware_other # 一些中间件、数据库、操作系统

/db2/ # db2 爆破

/generic/

/oracle/ # generic-listpairs 爆破

/postgres/ # postgres 爆破

/tomcat/ # tomcat 爆破

/unix-os/ # unix 爆破

/phpbb/ # phpbb 爆破

/userAgents/ # useragent

4. Protocol_password # 协议 例如：SNMP

5. Xss_payload # 一些Xss payload

6. Sessionid # Sessionid 字典

7. Errors # 一些错误信息。ps：数据库、中间件等

8. Subdomains # 子域名。 ps：这个字典应该是老外的字典。

/CcTLD/ # CcTLD

/gTLD/ # gTLD

/Subdomains_En/ # 普通的子域名。 ps：这个东西只能凑合用用，不是很全。

9. Fuzz # 一些Fuzz的内容。 ps：json、xml、callback等 里边内容太多了，就自己看文件名吧。

10. Web_shell # 一些webshell、常用密码、还有路径。

11. Xss_payload # Xss paylod。

12. Path # 文件名、后缀、路径等

13. Other # 其他内容。 ps：主要是老外的

14. Patch # 路径、文件等

Explo1t Dict

│

├─Errors

│ errors.txt

│

├─Fuzz

│ Agreement.txt

│ alt-extensions-asp.txt

│ alt-extensions-coldfusion.txt

│ alt-extensions-jsp.txt

│ alt-extensions-perl.txt

│ alt-extensions-php.txt

│ amazon.txt

│ breakpoint-ignores.txt

│ callback.txt

│ callback_dict.txt

│ char.txt

│ command-execution-unix.txt

│ command-injection-template.txt

│ Commands-Linux.txt

│ Commands-OSX.txt

│ Commands-Windows.txt

│ Commands-WindowsPowershell.txt

│ common-ms-httpd-log-locations.txt

│ common-unix-httpd-log-locations.txt

│ CommonDebugParamNames.txt

│ CommonMethodNames.txt

│ crlf-injection.txt

│ DebugParams.Json.fuzz.txt

│ debug_param_name.txt

│ errors.txt

│ extensions.txt

│ file-ul-filter-bypass-commonly-writable-directories.txt

│ file-ul-filter-bypass-microsoft-asp-filetype-bf.txt

│ file-ul-filter-bypass-microsoft-asp.txt

│ file-ul-filter-bypass-ms-php.txt

│ file-ul-filter-bypass-x-platform-generic.txt

│ file-ul-filter-bypass-x-platform-php.txt

│ full_hex.txt

│ HexValsAllBytes.txt

│ hpp.txt

│ http-header-cache-poison.txt

│ http-protocol-methods.txt

│ http-request-header-field-names.txt

│ http-response-header-field-names.txt

│ image_size.txt

│ invalid-filenames-linux.txt

│ invalid-filenames-microsoft.txt

│ invalid-filesystem-chars-microsoft.txt

│ invalid-filesystem-chars-osx.txt

│ JSON_Fuzzing.txt

│ known-uri-types.txt

│ lfi-list.txt

│ localhost.txt

│ MimeTypes.txt

│ nsa-wordlist.txt

│ NullByteRepresentations.txt

│ OSCommandInject.Windows.txt

│ pii.readme.txt

│ pii.txt

│ redirect-injection-template.txt

│ redirect-urls-template.txt

│ server-side-includes-generic.txt

│ sessionid.txt

│ shell-delimiters.txt

│ shell-operators.txt

│ source-disc-cmd-exec-traversal.txt

│ Url-SSRF.txt

│ Url_redirct.txt

│ useful-commands-unix.txt

│ useful-commands-windows.txt

│ user-agents.txt

│ UserAgentListCommon.txt

│ UserAgentListLarge.txt

│ UserAgents.txt

│ XXE.txt

│

├─Other

│ faithwriters.txt

│ john.txt

│ namelist.txt

│ twitter.txt

│ weaksauce.txt

│

├─Patch

│ │ admin.txt

│ │ asp.txt

│ │ aspx.txt

│ │ back.txt

│ │ cfm.txt

│ │ cgi.txt

│ │ common.txt

│ │ dir.txt

│ │ dir2.txt

│ │ dir_big.txt

│ │ Fck编辑器.txt

│ │ fuckyou.txt

│ │ fuckyou2.txt

│ │ jsp.txt

│ │ mdb.txt

│ │ php.txt

│ │ py.txt

│ │ rar.txt

│ │ tomcat.txt

│ │ weblogic.txt

│ │ 后门扫描.txt

│ │

│ └─跑表

│ 数据.txt

│

├─Port

│ Port.txt

│

├─Protocol_password

│ Snmp_password.txt

│

├─Sessionid

│ sessionid.txt

│

├─Subdomains

│ CcTLD.txt

│ gTLD.txt

│ Subdomains_En.txt

│

├─User

│ ├─IDC_password

│ │ IDC_password_1.txt

│ │ IDC_password_2.txt

│ │ IDC_password_3.txt

│ │ IDC_password_4.txt

│ │ IDC_password_5.txt

│ │ IDC_password_6.txt

│ │

│ ├─User_name

│ │ China_name.txt

│ │ QQ_Mail.txt

│ │ renkoutop.txt

│ │ top10W.txt

│ │ top500username.txt

│ │ username.txt

│ │ User_name_En.txt

│ │ 常用mail.txt

│ │

│ └─User_password

│ 3389爆破密码.txt

│ Comprehensive_password_10_En.txt

│ Comprehensive_password_11_En.txt

│ Comprehensive_password_1_En.txt

│ Comprehensive_password_2_En.txt

│ Comprehensive_password_3_En.txt

│ Comprehensive_password_4_En.txt

│ Comprehensive_password_5_En.txt

│ Comprehensive_password_6_En.txt

│ Comprehensive_password_7_En.txt

│ Comprehensive_password_8_En.txt

│ Comprehensive_password_9_En.txt

│ jiahouzhui.py

│ NT密码.txt

│ passwords_1.txt

│ top100password.txt

│ Wail_passwd.txt

│ Weak_password.txt

│ 密码.txt

│ 密码1.txt

│ 常用_passwd.txt

│ 常用密码1.txt

│ 常用运维系统用户名、密码.txt

│

├─Web_Middleware_other

│ │ liunx_users_dictionaries.txt

│ │ weblogic默认用户名、密码.txt

│ │

│ ├─db2

│ │ db2_default_pass.txt

│ │ db2_default_user.txt

│ │ db2_default_userpass.txt

│ │

│ ├─generic-listpairs

│ │ http_default_pass.txt

│ │ http_default_userpass.txt

│ │ http_default_users.txt

│ │

│ ├─oracle

│ │ oracle_logins.txt

│ │ oracle_login_password.txt

│ │ oracle_passwords.txt

│ │ _hci_oracle_passwords.txt

│ │ _oracle_default_passwords.txt

│ │

│ ├─phpbb

│ │ phpbb.txt

│ │

│ ├─postgres

│ │ postgres_default_pass.txt

│ │ postgres_default_user.txt

│ │ postgres_default_userpass.txt

│ │

│ ├─tomcat

│ │ tomcat_mgr_default_pass.txt

│ │ tomcat_mgr_default_userpass.txt

│ │ tomcat_mgr_default_users.txt

│ │

│ ├─unix-os

│ │ unix_passwords.txt

│ │ unix_users.txt

│ │

│ └─userAgents

│ UserAgents.txt

│

├─Web_shell

│ list.txt

│ webshellPassword.txt

│ webshell常用密码.txt

│

└─Xss_payload

all-encodings-of-lt.txt

default-javascript-event-attributes.txt

easyXssPayload.txt

html-event-attributes.txt

JHADDIX_XSS_WITH_CONTEXT.doc.txt

README.txt

xss-other.txt

xss-rsnake.txt

xss-uri.txt

XSSPolyglot.txt