fuzz.txt

1. fuzz.txt
всё очень просто

2. PHDays IV (2014)

3. People....
-People are stupid
-Admins & devs are pepole
-Admins & devs are stupid

4. .bash_history
/.git/index
phpinfo.php
/phpmyadmin/
/server-status/
/.idea/workstantion.xml
/.ssh/id_rsa
/.idea/workspace.xml
error.log
test.php
1.php
/stats/
/install/

5. Как собиралась база
-Опыт
-Известные уязвимости, CVE
-Лайфхаки друзей

6. Как собиралась база
- Логи с ханипотов- Логи с ханипотов
- Логи с атакованных сайтов- Логи с атакованных сайтов

7. Как собиралась база
Атаки на клиентов Wallarm

8. Как собиралась база
.cvsignore
.gitignore
.npmignore
.svnignore
.hgignore

9. Инструмент:
Важно
• Многопоточность
• Работа с большим списком хостов
• Работа с разными портами
• Не пропускать файлы
• Удобно разгребать фалсы

10. Отзывы
супер-пупер, супер-дупер,
тупер-мупер, шмупер-вупер
шимба-бумба!
чикен-кукен,
лукен-тукен,
фукен-цукен
без комментариев

11. Ну и само чудо
https://bo0om.ru/fuzz.txt
https://github.com/0x90/httpscan

12. Тут какая-то общая надпись, но
мы её не придумали
@090
h
@i_bo0om