中国网络渗透测试联盟

标题: K8专用扫描字典 [打印本页]

作者: admin 时间: 2013-2-20 08:56
标题: K8专用扫描字典
K8专用字典整理工具 by K8拉登哥哥
博客 http://qqhack8.blog.163.com

网上有很多所谓的字典整理工具压根就没针对以下情况整理
各种扫描字典里都是因为如下情况导致有很多重复的数据

K8扫描专用字典25W条是从那收集来的100多W条数据经过以下算法整理出来的

第一种情况

带#的这些一般是数据库防下载的

比如 www.xxx.com/#data.mdb 是网站数据库
如果不把#替换成%23 扫描时
#后面的被隔断相当于只扫www.xxx.com
这样扫工具永远会提示网址存在因为xxx.com 永远返回200
以前的人在制作字典的时候没有把#转成%23 当然这一步也可以在工具里替换
只是我个人觉得先处理好就不用每次扫描的时候都要有一堆时间放在转换上
转换一个#  0.000几秒要是同时扫描几十W条记录的时候这堆就得要浪费时间了

第二种情况

类似 havij等其它工具字典里的 %EXT% 这个让工具碰到这个变量后
就分别扫这个名称的asp jsp aspx php等 EXT 就扩展名的缩写并非哪个网站的后缀

log-in.%EXT%
login.%EXT%
adminlogin.%EXT%
admin%EXT%

%EXT%替换成 .PHP 因为havij 还是针对PHP站比较多所以转换成这个后缀

第三种情况

../../../admin/
../admin/login
../../../admin/../../
../admin/login../
../../../admin/
../admin/login
../../../admin/../../
../admin/login../..

前后有很多.. 或/ 结尾的严重重复又干扰扫描结果

经过几个步骤后我们再去掉重复的数据就比较合理了

第四种情况

../admin
admin
/admin/
/Admin/../
Admin
../Admin
./Admin/

如果是在Windows系统下的网站上面的字典就只有 admin 一个而已
如果是在Linux下的话也只有 Admin  和 admin 两个

第五种情况

字典里有很多结尾是?号的下面是我随便复制的几个

admindefault.asp?
admin/default.asp?
admin/editor/admin_login.asp?
admin_default.asp?
admindefault.asp?
default_default.asp?
editor/admin_login.asp?
index_default.asp?
indexdefault.asp?
login/default.asp?
login_default.asp?
logindefault.asp?

下面给一个实际的整理结果第一次整理14W数据时变成6W多
第二次整理48W 还是只有7W左右这说明神马问题很多重复的

由于网站有LINUX 所以保留了大小写

如果你平时只搞WINDOWS站的话可以全部转换成小写后再去重复
这样你的字典将会更小  因为区分大小写
会有如下情况  还是假设Admin目录

Admin  ADmin  AdMin adMin  adMIN 等等这些在WINDOWS下
可只是一个ADMIN 而以啊扫描同一个目录几十次很浪费时间啊

处理前的100W

下载地址：
1 http://download.csdn.net/detail/qq396890445/4259361
K8扫描专用字典25W条[无重复-K8team].rar
2 http://115.com/file/beelvd2d
K8扫描专用字典25W和处理前的100W条数据2012[K8team].rar

欢迎光临中国网络渗透测试联盟 (https://cobjon.com/)