Skip to content
cyberwordlists
Web-Inhalte1 KB

FuzzDB Unix Dotfiles

Versteckte Unix-Dotfiles, die häufig über falsch konfigurierte Web-Roots offengelegt werden, einschließlich .bash_history, .htaccess, .ssh und .DS_Store. Einige Einträge prüfen auch auf bekannte dotfile-bezogene Schwachstellen.

Quelle ansehen
Größe
1 KB
Kategorie
Web-Inhalte
Quelle
fuzzdb-project/fuzzdb
Lizenz
GPLv2
Empfohlene Tools
ffufgobusterferoxbusterdirb

Vorschau

Die ersten 15 Einträge. Lade die vollständige Liste (1 KB) herunter oder kopiere sie über die Schaltflächen oben.

>head fuzzdb-unix-dotfiles.txt1 KB
/.DS_Store
/.FBCIndex
/.access
/.addressbook
/.bash_history
/.bashrc
/.cobalt
/.cobalt/alert/service.cgi?service=<img%20src=javascript:alert('Vulnerable')>
/.cobalt/alert/service.cgi?service=<script>alert('Vulnerable')</script>
/.cobalt/sysManage/../admin/.htaccess
/.fhp
/.forward
/.history
/.htaccess
/.htaccess.old

Versteckte Unix-Dotfiles, die häufig über falsch konfigurierte Web-Roots offengelegt werden, einschließlich .bash_history, .htaccess, .ssh und .DS_Store. Einige Einträge prüfen auch auf bekannte dotfile-bezogene Schwachstellen.

Diese Liste ist auf Web-Content- und Verzeichnis-Discovery ausgerichtet. Sie umfasst rund 1 KB und harmoniert gut mit Tools wie ffuf, gobuster, feroxbuster, dirb. Wählen Sie die kleinste Liste, die zu Ihrem Auftrag passt: Kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeiten bieten, bei denen Geschwindigkeit weniger eine Einschränkung darstellt.

Sie können die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in Ihre Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt aus ihrer Upstream-Quelle auf GitHub ausgeliefert.

Bezogen von fuzzdb-project/fuzzdb und vertrieben unter GPLv2. Verwenden Sie Wortlisten nur gegen Systeme, für deren Test Sie ausdrücklich autorisiert sind.