security-fuzzing

SecLists ファジング（厳選）

説明

必須のファジング用ペイロード：SQL インジェクション、コマンドインジェクション、特殊文字。脆弱性テストに必要な項目を厳選しています。

ソース： SecLists/Fuzzing リポジトリ： https://github.com/danielmiessler/SecLists ライセンス： MIT

このスキルを使う場面

次のような場合にこのスキルを使います：

• SQL インジェクションのテスト
• コマンドインジェクションのテスト
• 入力検証のテスト
• LDAP インジェクション
• NoSQL インジェクション

⚠️ IMPORTANT： 許可を得たセキュリティテスト、バグバウンティプログラム、CTF 競技、または教育目的に限り使用してください。

このスキルの主なファイル

• quick-SQLi.txt - クイック SQL インジェクションテスト
• Generic-SQLi.txt - 汎用 SQL インジェクション
• sqli.auth.bypass.txt - 認証バイパス
• MySQL.fuzzdb.txt - MySQL 固有のペイロード
• NoSQL.txt - NoSQL インジェクション用ペイロード
• command-injection-commix.txt - コマンドインジェクション

使用例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Fuzzing"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

セキュリティと倫理

許可された使用例 ✅

• 書面による許可を得た侵入テスト
• バグバウンティプログラム（対象範囲内）
• CTF 競技
• 管理された環境でのセキュリティ研究
• 自身のシステムのテスト
• 教育目的のデモ

禁止されている使用例 ❌

• 許可されていないアクセスの試み
• 許可を得ていないテスト
• 悪意のある行為
• プライバシーの侵害
• あらゆる違法行為

SecLists の完全なコレクション

これは SecLists の厳選されたサブセットです。完全なコレクションについては、以下をご覧ください：

• 完全なリポジトリ： https://github.com/danielmiessler/SecLists
• サイズ： 6,000 以上のファイル、4.5 GB
• すべてのカテゴリ： パスワード、ユーザー名、ディスカバリー、ファジング、ペイロード、Web シェル、パターンマッチング、AI、その他

---

Skill Seeker による生成 | SecLists ファジングコレクション ライセンス： MIT - 適切な許可を得たうえで、責任を持って使用してください