Kuratierte Sammlung von Wortlisten für Sicherheitsbewertungen, einschließlich Benutzernamen, Passwörtern, URLs, Fuzzing-Payloads und Mustern sensibler Daten für Penetrationstests und Aufklärung.

SecLists ist der Begleiter des Sicherheitstesters. Es ist eine Sammlung verschiedener Arten von Listen, die bei Sicherheitsbewertungen verwendet werden, an einem Ort zusammengeführt. Zu den Listentypen gehören Benutzernamen, Passwörter, URLs, Muster für sensible Daten, Fuzzing-Payloads, Webshells und viele mehr. Das Ziel ist es, einem Sicherheitstester zu ermöglichen, dieses Repository auf eine neue Testmaschine zu ziehen und Zugriff auf jede Art von Liste zu haben, die möglicherweise benötigt wird.
Dieses Projekt wird von Daniel Miessler, Jason Haddix, Ignacio Portal und g0tmi1k gepflegt.
Zip
wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip
Git: Keine Commit-Historie (schneller)
git clone --depth 1 https://github.com/danielmiessler/SecLists.git
Git: Vollständig
git clone https://github.com/danielmiessler/SecLists.git
Kali Linux (Tool-Seite)
apt -y install seclists
BlackArch (Tool-Seite)
sudo pacman -S seclists
Siehe CONTRIBUTORS.md
Siehe CONTRIBUTING.md
Schauen Sie sich auch das Verzeichnis .bin in diesem Repository an. Dort haben wir eine Reihe von Wortlisten-Generatoren und -Mutators.
Wir verbringen jedes Jahr Hunderte von Stunden mit Open Source. Wenn Sie helfen möchten, dieses Projekt zu unterstützen, können Sie uns hier sponsern:
danielmiessler (Gründer)
ItsIgnacioPortal (aktueller Maintainer seit 2021)
Dieses Projekt ist unter der MIT-Lizenz lizenziert.
HINWEIS: Das Herunterladen dieses Repositorys löst wahrscheinlich einen Fehlalarm Ihrer Anti-Virus- oder Anti-Malware-Software aus; der Dateipfad sollte auf die Whitelist gesetzt werden. Es gibt nichts in SecLists, das Ihrem Computer an sich schaden kann, jedoch wird nicht empfohlen, diese Dateien auf einem Server oder einem anderen wichtigen System zu speichern, da das Risiko von Local-File-Include-Angriffen besteht.