fuzzdb

fuzzdb 是一个面向黑盒应用安全测试的攻击模式与资源发现字典库，提供结构化的漏洞利用载荷、可预测路径和响应匹配正则表达式。核心功能包括：按攻击类型（如SQL注入、XSS、目录遍历）分类的故障注入原始载荷；覆盖主流平台/框架的常见敏感路径（日志、管理后台等）；用于识别错误信息、敏感数据（如信用卡号）的响应匹配正则集；以及辅助用的Webshell、账号密码字典等。适用于渗透测试人员在无源码条件下开展自动化或半自动化的应用层安全评估，常与Burp Suite、OWASP ZAP等代理工具集成使用。