SecLists

Acerca de SecLists

SecLists es el compañero del probador de seguridad. Es una colección de múltiples tipos de listas utilizadas durante las evaluaciones de seguridad, recopiladas en un solo lugar. Los tipos de listas incluyen nombres de usuario, contraseñas, URL, patrones de datos sensibles, payloads de fuzzing, web shells y muchos más. El objetivo es permitir que un probador de seguridad clone este repositorio en una nueva máquina de pruebas y tenga acceso a todos los tipos de listas que pueda necesitar.

Este proyecto está mantenido por Daniel Miessler, Jason Haddix, Ignacio Portal y g0tmi1k.

---

Detalles del repositorio

---

Instalación

Zip

wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip

Git: sin historial de commits (más rápido)

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Git: Completado

git clone https://github.com/danielmiessler/SecLists.git

Kali Linux (Página de la herramienta)

apt -y install seclists

BlackArch (Página de la herramienta)

sudo pacman -S seclists

---

Atribución

Ver CONTRIBUTORS.md

---

Contribuir

Ver CONTRIBUTING.md

---

Proyectos similares

• Assetnote Wordlists: Listas de palabras de alta calidad para el descubrimiento de contenido y subdominios que se actualizan automáticamente cada mes.
• fuzz.txt: Listas de palabras de archivos "potencialmente peligrosos".
• FuzzDB: Diccionario de patrones de ataque y primitivas para la inyección de fallos en aplicaciones de caja negra y el descubrimiento de recursos.
• PayloadsAllTheThings: Una lista de payloads útiles y bypass para la seguridad de aplicaciones web y pentest/CTF
• BiblePass: Listas de palabras compiladas a partir de versículos de la Biblia
• SamLists: Listas de palabras basadas en datos que contienen nombres de parámetros HTTP, nombres de directorios y nombres de archivos.

Herramientas para listas de palabras

• Cook: Un framework para listas de palabras. Un generador, divisor, fusionador, buscador y guardador de listas de palabras muy potente. Cook facilita la creación de permutaciones y combinaciones con una variedad de codificaciones y muchas más funciones.
• Wl: Utilidad de CLI para convertir cadenas a un estilo de capitalización determinado.
• CeWL: Generador de listas de palabras personalizadas.
• Genoveva: A partir de una lista de palabras, genera hasta 17.335.754 combinaciones por palabra, mezclando minúsculas, capitalizadas, mayúsculas, L33T completo y parcial (para cada vocal y "s"), inversión, números de 1 a 4 dígitos, fechas en formato mmddyyyy de 1950 a 2030, formato de fecha mmddyy, símbolos al final, símbolos entre el nombre y la fecha...

También revisa el directorio .bin en este repositorio. Allí tenemos varios generadores y mutadores de listas de palabras.

---

💜 Apoya este proyecto

---

Licencia

Este proyecto está licenciado bajo la licencia MIT.

^{NOTA: Descargar este repositorio probablemente provoque una alerta de falso positivo en tu software antivirus o antimalware; la ruta del archivo debería añadirse a la lista blanca. No hay nada en SecLists que pueda dañar tu equipo tal cual, sin embargo, no se recomienda almacenar estos archivos en un servidor u otro sistema importante debido al riesgo de ataques de inclusión de archivos locales.}