Делимся нашей новой статьей на Хабре 👨🏻‍💻

Качественные вордлисты - ключ к эффективному фаззингу и большему покрытию скоупа во время пентеста.

Но вордлисты в общем доступе далеко не всегда дадут
достаточное покрытие, какими бы большими они ни были - у приложения
может быть свой специфический нейминг путей и параметров, а часть
эндпоинтов вовсе не найти без ручного анализа JS.

В первой статье цикла разбираем, как можно собрать базовый
кастомный вордлист с помощью Burp, Katana, ffuf, gau, xnLinkFinder и GAP.

Приятного чтения! 😋