حول

مجموعة من المسارات الخاصة المرتبطة بأطر الويب الرئيسية ومشاريع البنية التحتية، وواجهات برمجة التطبيقات المعروفة والمفيدة، وسوء التهيئة... إلخ. يمكن استخدامها لاكتشاف محتوى الويب كأسرع طريقة للعثور على مكاسب سريعة.

الهدف

بهدف توفير قوائم كلمات عالية الجودة للمجتمع، فتحت هذا المستودع للمساهمات من أي شخص. يجب أن يكون هذا هو مرجعك للنتائج السريعة على أي أهداف، سواء كنت مختبِر اختراق يستخدمه للتقييمات، أو مهندس أمن يستخدمه كجزء من مسح سطح الهجوم الخارجي الخاص بك، أو صياد ثغرات باحث يفحص عددًا كبيرًا من النطاقات الفرعية/المضيفات للحصول على مكاسب سريعة باستخدام قوائم كلمات عالية الجودة. يحتوي على:

• مسارات مرتبطة بسوء تهيئة معروف، ونقاط نهاية تُسرب بيانات حساسة، وتمنح الوصول إلى بعض الأجزاء الخاصة من التطبيق، إلخ.

• مسارات تفضح عادةً نقاط نهاية واجهة برمجة التطبيقات أو بيانات الخادم. مثالية للعثور على واجهات برمجة تطبيقات "مخفية" أكثر، ونقاط نهاية مثيرة للاهتمام ومفصلة.

• الاتجاه الذي تسلكه قائمة الكلمات هذه يبتعد عن CVEs، ويركز في الغالب على المسارات المتعلقة بالبنية التحتية والويب من حزم التكنولوجيا الحديثة، والتي غالبًا ما تحقق عوائد أفضل.

المساهمة

نرحب بإنشاء طلب سحب جديد إذا كان لديك نقطة نهاية جديدة لتضمينها أو ببساطة أي مسارات فريدة تعيد عادةً معلومات مفيدة.

يرجى مراعاة أن قائمة الكلمات تم إبقاؤها قصيرة عمدًا للتركيز فقط على نقاط النهاية عالية الجودة، لذا فهي ليست شاملة بما يكفي للمسح النشط.

يرجى الاطلاع على Assetnote و SecLists للحصول على قوائم كلمات موسعة وكبيرة.