Collection organisée de wordlists pour évaluations de sécurité, incluant noms d'utilisateur, mots de passe, URLs, charge utiles de fuzzing, et motifs de données sensibles pour tests d'intrusion et reconnaissance.

SecLists est le compagnon du testeur de sécurité. C'est une collection de plusieurs types de listes utilisées lors des évaluations de sécurité, rassemblées en un seul endroit. Les types de listes incluent les noms d'utilisateur, les mots de passe, les URL, les motifs de données sensibles, les charges utiles de fuzzing, les web shells, et bien d'autres encore. L'objectif est de permettre à un testeur de sécurité de récupérer ce dépôt sur une nouvelle machine de test et d'avoir accès à tous les types de listes dont il pourrait avoir besoin.
Ce projet est maintenu par Daniel Miessler, Jason Haddix, Ignacio Portal et g0tmi1k.
Zip
wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip
Git : aucun historique de commits (plus rapide)
git clone --depth 1 https://github.com/danielmiessler/SecLists.git
Git : terminé
git clone https://github.com/danielmiessler/SecLists.git
Kali Linux (Page de l'outil)
apt -y install seclists
BlackArch (Page de l'outil)
sudo pacman -S seclists
Voir CONTRIBUTORS.md
Voir CONTRIBUTING.md
Consultez également le répertoire .bin de ce dépôt. Nous y avons un certain nombre de générateurs et de mutateurs de listes de mots.
Nous consacrons des centaines d'heures par an à l'open source. Si vous souhaitez aider à soutenir ce projet, vous pouvez nous sponsoriser ici :
danielmiessler (fondateur)
ItsIgnacioPortal (mainteneur actuel depuis 2021)
Ce projet est sous licence MIT.
REMARQUE : Le téléchargement de ce dépôt est susceptible de déclencher une fausse alerte de votre antivirus ou anti-malware ; le chemin du fichier doit être mis en liste blanche. Rien dans SecLists ne peut nuire à votre ordinateur en l'état, mais il n'est pas recommandé de stocker ces fichiers sur un serveur ou un autre système important en raison du risque d'attaques par inclusion de fichiers locaux.