爆破/字典工具 SecLists
SecLists 是安全测试者的伴侣。它是一系列在安全评估中使用的名单集合,集中在一个地方。列表类型包括用户名、密码、网址、敏感数据模式、模糊负载、网页壳等多种。目标是让安全测试员能够将该仓库拉入新的测试盒,并访问所有可能需要的列表。
SecLists 是安全测试者的伴侣。它是一系列在安全评估中使用的名单集合,集中在一个地方。列表类型包括用户名、密码、网址、敏感数据模式、模糊负载、网页壳等多种。目标是让安全测试员能够将该仓库拉入新的测试盒,并访问所有可能需要的列表。
CeWL 是一款 Ruby 应用,它会将给定的 URL 蜘蛛式移动到指定深度,并可选择外部链接,并返回一组单词,这些单词可用于密码破解工具,如John the Ripper。