مجموعة منسقة من قوائم الكلمات لتقييمات الأمان، تتضمن أسماء المستخدمين، كلمات المرور، عناوين URL، حمولات الفازينج، وأنماط البيانات الحساسة لاختبار الاختراق والاستطلاع.

SecLists هو رفيق مختبر الأمان. إنه مجموعة من أنواع متعددة من القوائم المستخدمة أثناء تقييمات الأمان، مجمّعة في مكان واحد. تشمل أنواع القوائم أسماء المستخدمين وكلمات المرور وعناوين URL وأنماط البيانات الحساسة وحمولات الاختبار العشوائي (fuzzing) وقوائم الويب (web shells) وغيرها الكثير. الهدف هو تمكين مختبر الأمان من سحب هذا المستودع إلى جهاز اختبار جديد والحصول على إمكانية الوصول إلى كل نوع من القوائم التي قد تكون مطلوبة.
يُصان هذا المشروع بواسطة Daniel Miessler، وJason Haddix، وIgnacio Portal، وg0tmi1k.
Zip
wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip
Git: لا يوجد سجل commits (أسرع)
git clone --depth 1 https://github.com/danielmiessler/SecLists.git
Git: مكتمل
git clone https://github.com/danielmiessler/SecLists.git
Kali Linux (صفحة الأداة)
apt -y install seclists
BlackArch (صفحة الأداة)
sudo pacman -S seclists
راجع CONTRIBUTORS.md
راجع CONTRIBUTING.md
تحقق أيضًا من دليل .bin في هذا المستودع. لدينا عدد من مولّدات ومعدّلات قوائم الكلمات هناك.
نقضي مئات الساعات سنويًا على المصادر المفتوحة. إذا كنت ترغب في المساعدة في دعم هذا المشروع، يمكنك رعايتنا هنا:
danielmiessler (المؤسس)
ItsIgnacioPortal (المشرف الحالي منذ 2021)
هذا المشروع مرخّص بموجب ترخيص MIT.
ملاحظة: من المحتمل أن يتسبب تنزيل هذا المستودع في إنذار إيجابي كاذب من برنامج مكافحة الفيروسات أو مكافحة البرامج الضارة لديك، ويجب إضافة مسار الملف إلى القائمة البيضاء. لا يوجد في SecLists ما يمكن أن يضر بجهاز الكمبيوتر الخاص بك كما هو، ومع ذلك لا يُنصح بتخزين هذه الملفات على خادم أو نظام مهم آخر بسبب خطر هجمات تضمين الملفات المحلية.