Kali 包含了實用的密碼字典和單詞列表集合/usr/ share/wordlists
- rockyou.txt
Rockyou.com在 2010 年被攻破,泄露了多於 14 億的密碼,這個列表包
含它們。 - dnsmap.txt
包含常用的子域名稱,例如內部網絡、FTP或者WWW。在我們爆破 DNS
服務器時非常實用。 - dirbuster
dirbuster目錄包含Web 服務器中常見的文件名稱,這些文件可以在
使用DirBuster或 OWASP ZAP 強制瀏覽時使用。 - wfuzz
在這個目錄中,我們可以找到用於Web 攻擊的模糊字符串的大量集合,以
及爆破文件。