Wordlists

قوائم كلمات واقعية من مجال أمن المعلومات، يتم تحديثها بانتظام

قوائم الكلمات الحالية

التقنيات

تعتمد قوائم الكلمات هذه على الكود المصدري لأنظمة إدارة المحتوى/الخوادم/الأطر المدرجة هنا. تشمل قوائم الكلمات الحالية:

• Wordpress
• Joomla
• Drupal
• Magento
• Ghost
• Tomcat

هناك نسختان من كل قائمة كلمات:

• الإصدار الأساسي (مثال tomcat.txt): يسرد المسارات الكاملة لكل ملف في المستودع

webapps/examples/WEB-INF/classes/websocket/echo/servers.json

• جميع المستويات (مثال tomcat-all-levels.txt): يتضمن جميع مستويات الدلائل للملفات في قائمة الكلمات الأساسية - إذا جرّبت dsieve، فسيبدو هذا مألوفًا! ستكون قائمة الكلمات هذه أكبر من قائمة الكلمات الأساسية، لكنها تراعي الحالات التي لا تكون فيها بنية دليل المستودع مطابقة تمامًا على الهدف.

webapps/examples/WEB-INF/classes/websocket/echo/servers.json
examples/WEB-INF/classes/websocket/echo/servers.json
WEB-INF/classes/websocket/echo/servers.json
websocket/echo/servers.json
echo/servers.json
servers.json

الروبوتات

مستوحاة من مشروع Daniel Miessler RobotsDisallowed، تحتوي قوائم الكلمات هذه على مسارات robots.txt الخاصة بـ Allow و Disallow في أفضل 100 وأفضل 1000 وأفضل 10000 موقع ويب وفقًا لمجموعة بيانات Open PageRank من Domcop.

نطاقات Inventory الفرعية

تحتوي قائمة الكلمات هذه على النطاقات الفرعية التي تم العثور عليها لكل هدف في مشروع Inventory. وتتكون من 1.4 مليون كلمة تم إنشاؤها من النطاقات الفرعية لأكثر من 50 برنامجًا عامًا لمكافآت الاختراق.

نطاقات Cloud الفرعية

تحتوي قائمة الكلمات هذه على النطاقات الفرعية التي تم العثور عليها من خلال تعداد أصول cloud. وتتكون من 940 ألف كلمة تم إنشاؤها من النطاقات الفرعية المستخرجة من Common Name وSubject Alternative Name لأكثر من 7 ملايين شهادة SSL.

ومزيد من قوائم الكلمات في الطريق!

كيف يعمل

التقنيات

يقوم سير عمل Trickest باستنساخ المستودعات الموجودة في technology-repositories.json، ويسرد مسارات جميع ملفاتها، ويزيل الملفات غير المهمة، وينشئ التركيبات، ويدفع قوائم الكلمات إلى هذا المستودع.

الروبوتات

يحصل سير عمل آخر من Trickest على أفضل 100 و1000 و1000 موقع ويب من مجموعة بيانات Open PageRank من Domcop، ويستخدم meg لجلب ملفات robots.txt الخاصة بها (شكرًا، @tomnomnom!)، ويزيل الإدخالات غير ذات الصلة، وينظّف المسارات، ويدفع قوائم الكلمات إلى هذا المستودع.

المساهمة

نرحّب بجميع المساهمات/الاقتراحات/الأسئلة! لا تتردد في إنشاء تذكرة جديدة عبر GitHub issues، أو غرّد لنا على @trick3st، أو انضم إلى المحادثة على Discord.

ابنِ سير العمل الخاص بك!

نؤمن بقيمة التجريب العملي. سجّل للحصول على نسخة تجريبية على trickest.com لتخصيص سير العمل هذا حسب حالة الاستخدام لديك، والوصول إلى المزيد من سير العمل، أو بناء سير العمل الخاص بك من الصفر!