SecLists

Informazioni su SecLists

SecLists è il compagno del tester di sicurezza. Si tratta di una raccolta di vari tipi di liste utilizzate durante le valutazioni di sicurezza, raccolte in un unico posto. I tipi di liste includono nomi utente, password, URL, pattern di dati sensibili, payload di fuzzing, web shell e molti altri. L'obiettivo è consentire a un tester di sicurezza di recuperare questo repository su un nuovo box di test e avere accesso a ogni tipo di lista che potrebbe essere necessaria.

Questo progetto è mantenuto da Daniel Miessler, Jason Haddix, Ignacio Portal e g0tmi1k.

---

Dettagli del repository

---

Installazione

Zip

wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip

Git: Nessuna cronologia commit (più veloce)

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Git: Completo

git clone https://github.com/danielmiessler/SecLists.git

Kali Linux (Pagina dello strumento)

apt -y install seclists

BlackArch (Pagina dello strumento)

sudo pacman -S seclists

---

Attribuzione

Vedi CONTRIBUTORS.md

---

Contribuire

Vedi CONTRIBUTING.md

---

Progetti simili

• Assetnote Wordlists: Wordlist di alta qualità per la scoperta di contenuti e sottodomini, aggiornate automaticamente ogni mese.
• fuzz.txt: Wordlist di file "potenzialmente pericolosi".
• FuzzDB: Dizionario di pattern di attacco e primitive per l'iniezione di guasti black-box e la scoperta di risorse.
• PayloadsAllTheThings: Un elenco di payload utili e bypass per la sicurezza delle applicazioni web e Pentest/CTF.
• BiblePass: Wordlist compilate da versetti biblici.
• SamLists: Wordlist basate su dati contenenti nomi di parametri HTTP, nomi di directory e nomi di file.

Strumenti per wordlist

• Cook: Un framework per wordlist. Un generatore, divisore, unificatore, trovatore e salvatore di wordlist estremamente potente. Cook facilita la creazione di permutazioni e combinazioni con una varietà di codifiche e molte altre funzionalità.
• Wl: Utility CLI per convertire stringhe in un determinato stile di maiuscole/minuscole.
• CeWL: Generatore di wordlist personalizzate.
• Genoveva: Da una wordlist, genera fino a 17.335.754 combinazioni per parola, mescolando minuscolo, con iniziale maiuscola, maiuscolo, L33T completo e parziale (per ogni vocale e "s"), inverso, numeri da 1 a 4 cifre, date in formato mmddyyyy dal 1950 al 2030, formato data mmddyy, simboli alla fine, simboli tra nome e data...

Dai un'occhiata anche alla directory .bin in questo repository. Qui troverai diversi generatori e mutatori di wordlist.

---

💜 Supporta questo progetto

---

Licenza

Questo progetto è concesso in licenza secondo i termini della licenza MIT.

^{NOTA: Il download di questo repository potrebbe causare un falso positivo da parte del tuo software antivirus o antimalware; il percorso del file dovrebbe essere inserito nella whitelist. Non c'è nulla in SecLists che possa danneggiare il tuo computer così com'è, tuttavia non è consigliato memorizzare questi file su un server o un altro sistema importante a causa del rischio di attacchi di inclusione di file locali.}