Wordlists

Listas de palabras reales de seguridad informática, actualizadas periódicamente

Listas de palabras actuales

Tecnologías

Estas listas de palabras se basan en el código fuente de los CMS/servidores/frameworks enumerados aquí. Las listas de palabras actuales incluyen:

• Wordpress
• Joomla
• Drupal
• Magento
• Ghost
• Tomcat

Hay 2 versiones de cada lista de palabras:

• Base (ejemplo tomcat.txt): Enumera las rutas completas de cada archivo en el repositorio

webapps/examples/WEB-INF/classes/websocket/echo/servers.json

• Todos los niveles (ejemplo tomcat-all-levels.txt): Incluye todos los niveles de directorios de los archivos en la lista de palabras base - si has probado dsieve, ¡esto te resultará familiar! Esta lista de palabras será más grande que la lista base, pero cubre los casos en los que la estructura de directorios del repositorio no está mapeada perfectamente en el objetivo.

webapps/examples/WEB-INF/classes/websocket/echo/servers.json
examples/WEB-INF/classes/websocket/echo/servers.json
WEB-INF/classes/websocket/echo/servers.json
websocket/echo/servers.json
echo/servers.json
servers.json

Robots

Inspiradas en el proyecto RobotsDisallowed de Daniel Miessler, estas listas de palabras contienen las rutas Allow y Disallow de robots.txt en los 100, 1000 y 10000 sitios web principales según el conjunto de datos Open PageRank de Domcop.

Subdominios de Inventory

Esta lista de palabras contiene los subdominios encontrados para cada objetivo en el proyecto Inventory. Consiste en 1.4 millones de palabras generadas a partir de los subdominios de más de 50 programas públicos de bug bounty.

Subdominios en la nube

Esta lista de palabras contiene los subdominios encontrados mediante la enumeración de activos en la nube. Consiste en 940k palabras generadas a partir de los subdominios extraídos de los Common Names y Subject Alternative Names de más de 7 millones de certificados SSL.

¡Y más listas de palabras por venir!

Cómo funciona

Tecnologías

Un flujo de trabajo de Trickest clona los repositorios en technology-repositories.json, enumera las rutas de todos sus archivos, elimina los archivos no interesantes, genera combinaciones y sube las listas de palabras a este repositorio.

Robots

Otro flujo de trabajo de Trickest obtiene los 100, 1000 y 10000 sitios web principales del conjunto de datos Open PageRank de Domcop, utiliza meg para obtener sus archivos robots.txt (¡Gracias, @tomnomnom!), elimina las entradas irrelevantes, limpia las rutas y sube las listas de palabras a este repositorio.

Contribución

¡Todas las contribuciones/sugerencias/preguntas son bienvenidas! No dudes en crear un nuevo ticket a través de GitHub issues, escribirnos en Twitter @trick3st, o unirte a la conversación en Discord.

¡Construye tus propios flujos de trabajo!

Creemos en el valor de experimentar. Regístrate para una demo en trickest.com para personalizar este flujo de trabajo según tu caso de uso, acceder a muchos más flujos de trabajo, ¡o construir el tuyo propio desde cero!