kali自带字典用法

路径:/usr/share/wordlists/

dirb

big.txt #大的字典
small.txt #小的字典
catala.txt #项目配置字典
common.txt #公共字典
euskera.txt #数据目录字典
extensions_common.txt #常用文件扩展名字典
indexes.txt #首页字典
mutations_common.txt #备份扩展名
spanish.txt #方法名或库目录
others #扩展目录,默认用户名等
stress #压力测试
vulns #漏洞测试

dirbuster

apache-user-enum-** #apache用户枚举
directories.jbrofuzz #目录枚举
directory-list-1.0.txt #目录列表大,中,小 big,medium,small

fern-wifi

common.txt #公共wifi账户密码

metasploit

... #各种类型的字典

webslayer

general #普通字典目录
admin-panels.txt #后台路径 字典
....

Injections #注入字典目录
All_attack.txt #全部***
bad_chars.txt #字符注入
SQL.txt #sql注入
Traversal.txt #路径回溯
XML.txt #xml注入
XSS.txt #xxs注入

others #扩展目录
common_pass.txt #通用密码字典
names.txt #用户名字典

stress #压力测试目录

vulns #漏洞测试目录
apache、iis、cgis...

webservicces #web服务目录
ws-dirs.txt #路径测试
ws-files.txt #文件测试

wfuzz

#模糊测试,各种字典...

### Kali Linux 中自带的子域名扫描工具及其使用教程 #### 1. dnsenum 工具 `dnsenum` 是 Kali Linux 自带的一款强大的 DNS 枚举工具,可以用来发现目标主机的子域名以及检测 DNS 域传送漏洞。通过内置的字典文件,它可以尝试爆破可能存在的子域名。 ##### 使用方法: 以下是 `dnsenum` 的基本用法示例: ```bash dnsenum -f /usr/share/dnsenum/dns.txt example.com --subfile subdomains.txt ``` - `-f`: 指定使用的字典文件路径。 - `/usr/share/dnsenum/dns.txt`: 这是默认的子域名字典文件位置。 - `example.com`: 替换为目标域名。 - `--subfile`: 将结果保存到指定的文件中。 如果需要自定义字典文件,则需提供其绝对路径[^3]。 --- #### 2. Subscraper 工具 虽然 `Subscraper` 并不是 Kali Linux 官方预装的工具,但它可以通过简单的安装过程集成到 Kali 系统中。这是一个基于 Python 开发的强大子域枚举工具,支持多种数据源来收集目标站点的子域名。 ##### 安装与配置: 执行以下命令以安装并设置环境: ```bash git clone https://github.com/m4ll0k/Subscraper.git cd Subscraper pip install -r requirements.txt ``` ##### 使用方法: 运行脚本时,只需输入目标域名即可自动开始扫描: ```bash python3 subscraper.py example.com ``` 此工具会从多个在线服务(如 VirusTotal、Crt.sh 等)提取子域名信息,并将其汇总显示给用户[^2]。 --- #### 3. DirBuster (已过时) 或者替代品 Gobuster 尽管传统上提到的是 `DirBuster`,但实际上它已被更高效的工具所取代,比如 `Gobuster`。后者同样适用于目录扫描和子域名探测任务,在性能上有显著提升。 ##### 安装方式: 无需额外操作,因为它是 Kali 默认包含的一部分。 ##### 调用实例: 利用 `Gobuster` 对某个特定网站进行子域名挖掘如下所示: ```bash gobuster domaintest -w /usr/share/wordlists/subdomain_wordlist.txt -u example.com ``` 其中参数解释为: - `domaintest`: 表明正在进行域名测试模式; - `-w`: 设定单词表的位置; - `-u`: 提供待分析的目标 URL 地址[^4]。 --- #### 总结 以上介绍了三种主要途径来进行子域名扫描工作流——无论是依靠原生组件还是第三方扩展插件都能满足不同场景下的需求。每种方案各有优劣,请依据实际状况选取最合适的选项加以运用。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值