arewss / AboutSecurity

字典、payload、基础设施搭建

---

• 简介 : 分享字典和 payload.
• 定位 : ffffffff0x 团队军火库
• 更新时间 : 不定期
• 项目地址 : https://github.com/ffffffff0x/AboutSecurity

---

Manual

• Dic
  • Auth : 认证字典
    • 账号和密码
  • Network : 网络
    • 排除的私有 IP 段、本地 IP 段、dns 服务器列表
  • Port : 端口字典
    • 按照端口渗透的想法,将不同端口承载的服务可爆破点作为字典内容
  • Regular : 规则字典
    • 各种规则、排列的字典整理
  • Web : Web 字典
    • 顾名思义,在 web 渗透过程中出现的可爆破点作为字典内容
• Payload
  • CORS
  • LFI
  • OOB
  • SQL-Inj
  • SSRF
  • XSS
  • XXE
• VPS
  • Debian~ - Debian 系基础设施配置
  • Kali - Kali 系统基础设施配置
  • RedHat~ - RedHat 系基础设施配置
• 渗透测试信息收集表 : 渗透测试时直接复制一副作为参考、信息记录、方便团队协作、出报告等
• 出报告专用: 记录部分平常渗透测试遇到的案例,整理如下,出报告专用😁

---

贡献&感谢

• CONTRIBUTORS