SecLists

SecListsについて

SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。

このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k によってメンテナンスされています。

リポジトリの詳細

インストール

Zip

wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip

Git: コミット履歴なし（高速）

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Git: 完全

git clone https://github.com/danielmiessler/SecLists.git

Kali Linux (ツールページ)

apt -y install seclists

BlackArch (ツールページ)

sudo pacman -S seclists

帰属

詳細は CONTRIBUTORS.md を参照

コントリビューティング

詳細は CONTRIBUTING.md を参照

類似プロジェクト

• Assetnote Wordlists: コンテンツおよびサブドメイン発見のための高品質なワードリストで、毎月自動更新されます。
• fuzz.txt: 潜在的に危険なファイルのワードリスト。
• FuzzDB: ブラックボックスアプリケーションのフォールトインジェクションとリソース発見のための攻撃パターンとプリミティブの辞書。
• PayloadsAllTheThings: Webアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト。
• BiblePass: 聖書の詩から編集されたワードリスト。
• SamLists: HTTPパラメータ名、ディレクトリ名、ファイル名を含むデータ駆動型ワードリスト。

ワードリストツール

• Cook: ワードリストフレームワーク。圧倒的なパワーのワードリストジェネレータ、スプリッタ、マージャ、ファインダ、セーバー。Cookは様々なエンコーディングと多くの機能を備えた順列と組み合わせの作成を容易にします。
• Wl: 文字列を指定されたケーシングスタイルに変換するCLIユーティリティ。
• CeWL: カスタムワードリストジェネレータ。
• Genoveva: ワードリストから、1単語あたり最大17,335,754の組み合わせを生成。小文字、先頭大文字、大文字、完全および部分的なL33T（各母音と"s"）、反転、1〜4桁の数字、1950〜2030年のmmddyyyy形式の日付、mmddyy形式の日付、末尾の記号、名前と日付の間の記号などを混在させます。

また、このリポジトリの .bin ディレクトリもご確認ください。そこには多数のワードリストジェネレータとミューテータがあります。

💜 このプロジェクトをサポート

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

^{注意：このリポジトリをダウンロードすると、アンチウイルスまたはアンチマルウェアソフトウェアによって誤検出アラームが発生する可能性があるため、ファイルパスをホワイトリストに登録する必要があります。SecListsには現状のままではコンピュータに害を及ぼすものは何もありませんが、ローカルファイルインクルード攻撃のリスクがあるため、サーバーや他の重要なシステムにこれらのファイルを保存することは推奨されません。}