В FuzzDB входят:
— Распространенные пути файлов и директорий, представляющих ценность для атакующего, например пути логов и конфигурационных файлов
— Шаблоны атак:
Собственно те строки, которые отправляются приложению, вследствие чего возникают ошибки и исключения
— Шаблоны ответов:
Строки, с помощью которых можно идентифицировать наличие уязвимости
— Другие полезности: Например коллекция web-шеллов под большинство платформ и словари для брутфорса
— Документация
— Использовать FuzzDB можно где угодно, например в самописном web-сканнере директорий или в профессиональном инструменте для проведения пен-тестов
Языки: PHP (31.5%), Java (27.2%), Classic ASP (25.0%), ...
⭐️ Star 8.6k
https://github.com/fuzzdb-project/fuzzdb
⚡️ @becaps