简介

渗透测试字典在渗透测试中具有重要的意义。渗透测试字典是一个包含各种可能的用户名、密码、漏洞、常见敏感信息的列表。在渗透测试的时候的模糊测试起到重要作用，例如：账号密码的爆破、网站路径的遍历爆破等。

笔者对互联网发布的部分字典合集进行整合收集，从而诞生出一个更全的字典，字典内容大致包含：FUZZ字典、账号密码大字典、设备默认口令、服务口令爆破字典。

目录预览

字典合集
├── 服务爆破字典
│   ├── ftp
│   ├── mysql
│   ├── RDP
│   ├── Redis
│   ├── SNMP
│   ├── ssh
│   ├── tomcat
│   ├── weblogic
│   └── WIFI
├── 设备默认口令
├── 账号密码字典
│   ├── 密码大字典
│   │   ├── 键盘序列
│   │   ├── 强口令
│   │   ├── 强弱口令
│   │   ├── 弱口令
│   │   ├── 生日序列
│   │   ├── rockyou大字典
│   │   └── webshell
│   └── 账号大字典
└── FUZZ字典
    ├── 参数字典
    │   └── Arjun
    ├── 网站目录字典
    │   ├── asp
    │   ├── jsp
    │   ├── php
    │   ├── vuls
    │   └── Web-Content
    ├── 文件上传字典
    ├── 子域名字典
    │   └── DNS
    ├── api字典
    ├── ctf字典
    │   └── ctf-wscan
    ├── js路径字典
    ├── rcePayloads
    ├── spring
    ├── sql注入字典
    ├── ssrf字典
    ├── SSTI字典
    ├── XssPayload字典
    └── XXE字典