【Github】项目名：TheKingOfDuck/fuzzDicts：Web Fuzzing日站用字典
项目简介
fuzzDicts是一个用于Web Fuzzing的字典项目，包含多种类型的字典，如XssFuzz字典、用户名字典、密码字典等。该字典不定期更新，使用前建议git pull一下以同步更新，分享字典可直接提交PR。
项目核心技术
该项目主要基于Python开发（100.0% Python），收集整合来自多个来源的数据构建字典，这些来源包括各种常见的PHP框架/CMS（如ThinkPHP，yii2等）、github、其他安全师傅的贡献以及各种安全工具等。
项目实践案例
在实际的Web Pentesting中，不同类型的字典可用于不同的测试场景。例如，参数Fuzz字典可用于针对可疑文件进行fuzz param操作，选择GET、POST AND (POST JSON) AND (GET Route) AND cookie param等方式进行测试；XssFuzz字典采集自github，可用于XSS相关的测试等。不同的字典为不同的漏洞检测和攻击场景提供了数据支持。
项目总结
fuzzDicts项目为Web Fuzzing提供了丰富的字典资源，涵盖了多个方面的测试需求。其不断更新且来源广泛，是Web安全测试人员的一个实用工具。欢迎各位读者在评论区留言，分享对这个项目的看法或者使用经验。