Kali 包含了实用的密码字典和单词列表集合/usr/ share/wordlists
- rockyou.txt
Rockyou.com在 2010 年被攻破,泄露了多于 14 亿的密码,这个列表包
含它们。 - dnsmap.txt
包含常用的子域名称,例如内部网络、FTP或者WWW。在我们爆破 DNS
服务器时非常实用。 - dirbuster
dirbuster目录包含Web 服务器中常见的文件名称,这些文件可以在
使用DirBuster或 OWASP ZAP 强制浏览时使用。 - wfuzz
在这个目录中,我们可以找到用于Web 攻击的模糊字符串的大量集合,以
及爆破文件。