fuzz未授权的字典咨询

渗透里想要fuzz未授权接口，师傅们有这方面的字典嘛，在找子域名的时候就是找很偏的子域名，我现在用的是fuzzdomain这个去批量探测，但是这个我感觉不大好用，师傅们有其他的嘛，还有我一般打网站是先爬虫，然后找里面一些常见的字段，比如文件上传我找filename这些，师傅们有这方面的常见字段的字典嘛

github，公号，平台会有热心网友分享

同问，很多字典都是师傅们自己收集的，公开的很多确实发下不了啥

https://github.com/Findomain/Findomain 楼主看下这个

这种肯定要先研究这个公司的域名命名规律啊

github 好像很多啊

可以看看j0师傅和key师傅分享的那两篇文章

直接fuzz，效果都比较小。

先找目标站点的接口规律，可以通过爆破来获得，然后再通过接口的命名规律写脚本或者用密码生成器再制作二次字典再爆破

有文章链接嘛