Tool-Verzeichnis
Kategorien
IntruderPayloads — Eine Sammlung von Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, bösartigen Dateiuploads und Web-Pentesting-Methodiken und Checklisten. | Kitploit
Tools / GitHub / 1n3 / intruderpayloads
1n3/intruderpayloads IntruderPayloads Eine Sammlung von Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, bösartigen Dateiuploads und Web-Pentesting-Methodiken und Checklisten.
Entdecken Sie die meistgenutzten Tools unserer Community.
Letzte 7 Tage Letzte 30 Tage
IntruderPayloads
Eine Sammlung von Burpsuite Intruder Payloads, BurpBounty Payloads (https://github.com/wagiro/BurpBounty ), Fuzz-Listen und Pentesting-Methodiken. Um alle Repos von Drittanbietern herunterzuladen, führen Sie install.sh im selben Verzeichnis des IntruderPayloads-Ordners aus.
Autor: [email protected] https://sn1persecurity.com
OWASP-TESTCHECKLISTE:
Spiders, Robots und Crawlers IG-001
Suchmaschinen-Entdeckung/Reconnaissance IG-002
Identifizierung von Anwendungseinstiegspunkten IG-003
Test auf Webanwendungs-Fingerprinting IG-004
Anwendungsentdeckung IG-005
Analyse von Fehlercodes IG-006
SSL/TLS-Tests (SSL-Version, Algorithmen, Schlüssellänge, Gültigkeit digitaler Zertifikate) - SSL-Schwachstelle CM‐001
DB-Listener-Tests - DB-Listener-schwach CM‐002
Infrastruktur-Konfigurationsmanagement-Tests - Infrastruktur-Konfigurationsmanagement-Schwachstelle CM‐003
Anwendungskonfigurationsmanagement-Tests - Anwendungskonfigurationsmanagement-Schwachstelle CM‐004
Tests zur Dateierweiterungsbehandlung - Dateierweiterungsbehandlung CM‐005
Alte, Backup- und nicht referenzierte Dateien - Alte, Backup- und nicht referenzierte Dateien CM‐006
Infrastruktur- und Anwendungs-Admin-Schnittstellen - Zugriff auf Admin-Schnittstellen CM‐007
Tests zu HTTP-Methoden und XST - Aktivierte HTTP-Methoden, XST erlaubt, HTTP-Verb CM‐008
Übertragung von Anmeldeinformationen über einen verschlüsselten Kanal - Übertragung von Anmeldeinformationen über einen verschlüsselten Kanal AT-001
Test auf Benutzeraufzählung - Benutzeraufzählung AT-002
Test auf erratbare (Wörterbuch-)Benutzerkonten - Erratbares Benutzerkonto AT-003
Brute-Force-Tests - Brute-Force von Anmeldeinformationen AT-004
Test auf Umgehung des Authentifizierungsschemas - Umgehung des Authentifizierungsschemas AT-005
Test auf unsicheres Passwort-Merken und Passwort-Reset - Unsicheres Passwort-Merken, schwacher Passwort-Reset AT-006
Test auf Abmelde- und Browser-Cache-Management - Abmeldefunktion nicht ordnungsgemäß implementiert, Browser-Cache-Schwachstelle AT-007
Test auf CAPTCHA - Schwache CAPTCHA-Implementierung AT-008
Test auf Multi-Faktor-Authentifizierung - Schwache Multi-Faktor-Authentifizierung AT-009
Test auf Race Conditions - Race-Conditions-Schwachstelle AT-010
Test auf Sitzungsverwaltungsschema - Umgehung des Sitzungsverwaltungsschemas, schwaches Sitzungstoken SM-001
Test auf Cookie-Attribute - Cookies sind nicht 'HTTP Only', 'Secure', und haben keine Zeitgültigkeit SM-002
Test auf Session Fixation - Session Fixation SM-003
Test auf exponierte Sitzungsvariablen - Exponierte sensible Sitzungsvariablen SM-004
Test auf CSRF - CSRF SM-005
Test auf Path Traversal - Path Traversal AZ-001
Test auf Umgehung des Autorisierungsschemas - Umgehung des Autorisierungsschemas AZ-002
Test auf Privilegieneskalation - Privilegieneskalation AZ-003
Test auf Geschäftslogik - Umgehbare Geschäftslogik BL-001
Test auf Reflektiertes Cross-Site-Scripting - Reflektiertes XSS DV-001
Test auf Gespeichertes Cross-Site-Scripting - Gespeichertes XSS DV-002
Test auf DOM-basiertes Cross-Site-Scripting - DOM-XSS DV-003
Test auf Cross-Site-Flashing - Cross-Site-Flashing DV-004
SQL Injection - SQL Injection DV-005
LDAP Injection - LDAP Injection DV-006
ORM Injection - ORM Injection DV-007
XML Injection - XML Injection DV-008
SSI Injection - SSI Injection DV-009
XPath Injection - XPath Injection DV-010
IMAP/SMTP Injection - IMAP/SMTP Injection DV-011
Code Injection - Code Injection DV-012
OS Commanding - OS Commanding DV-013
Buffer Overflow - Buffer Overflow DV-014
Inkubierte Schwachstelle - Inkubierte Schwachstelle DV-015
Test auf HTTP-Splitting/Schmuggel - HTTP-Splitting, Schmuggel DV-016
Test auf SQL-Wildcard-Angriffe - SQL-Wildcard-Schwachstelle DS-001
Sperren von Kundenkonten - Sperren von Kundenkonten DS-002
Test auf DoS-Pufferüberläufe - Pufferüberläufe DS-003
Vom Benutzer angegebene Objektzuweisung - Vom Benutzer angegebene Objektzuweisung DS-004
Benutzereingabe als Schleifenzähler - Benutzereingabe als Schleifenzähler DS-005
Schreiben von vom Benutzer bereitgestellten Daten auf die Festplatte - Schreiben von vom Benutzer bereitgestellten Daten auf die Festplatte DS-006
Fehler bei der Freigabe von Ressourcen - Fehler bei der Freigabe von Ressourcen DS-007
Zu viele Daten in der Sitzung speichern - Zu viele Daten in der Sitzung speichern DS-008
WS-Informationssammlung - N.A. WS-001
Test auf WSDL - WSDL-Schwachstelle WS-002
XML-Strukturtests - Schwache XML-Struktur WS-003
XML-Inhaltsebene-Tests - XML-Inhaltsebene WS-004
HTTP-GET-Parameter/REST-Tests - WS-HTTP-GET-Parameter/REST WS-005
Unartige SOAP-Anhänge - WS-unartige SOAP-Anhänge WS-006
Replay-Tests - WS-Replay-Tests WS-007
AJAX-Schwachstellen - N.A. AJ-001
AJAX-Tests - AJAX-Schwachstelle AJ-002 
1n3/intruderpayloads
