Wordlists

実世界の情報セキュリティワードリスト、定期的に更新

Trickest Wordlists

現在のワードリスト

テクノロジー

これらのワードリストは、ここに記載されているCMS/サーバー/フレームワークのソースコードに基づいています。現在のワードリストは次のとおりです:

Wordpress
Joomla
Drupal
Magento
Ghost
Tomcat

各ワードリストには2つのバージョンがあります:

基本版（例: tomcat.txt）: リポジトリ内の各ファイルの完全なパスを一覧表示します。

webapps/examples/WEB-INF/classes/websocket/echo/servers.json

全レベル版（例: tomcat-all-levels.txt）: 基本ワードリスト内のファイルの全ディレクトリ階層を含みます。dsieve を試したことがあれば、おなじみの形式でしょう! このワードリストは基本版より大きくなりますが、リポジトリのディレクトリ構造がターゲット上に完全にマッピングされていない場合を考慮しています。

webapps/examples/WEB-INF/classes/websocket/echo/servers.json
examples/WEB-INF/classes/websocket/echo/servers.json
WEB-INF/classes/websocket/echo/servers.json
websocket/echo/servers.json
echo/servers.json
servers.json

Robots

ダニエル・ミースラー氏の RobotsDisallowed プロジェクトに触発されたこれらのワードリストには、Domcop の Open PageRank データセットによる上位100、上位1000、上位10000サイトの robots.txt の Allow および Disallow パスが含まれています。

Inventory サブドメイン

このワードリストには、Inventory プロジェクトで各ターゲットに対して見つかったサブドメインが含まれています。50以上の公開バグバウンティプログラムのサブドメインから生成された140万語で構成されています。

クラウドサブドメイン

このワードリストには、cloud アセットの列挙を通じて見つかったサブドメインが含まれています。700万以上のSSL証明書の Common Name と Subject Alternative Name から抽出されたサブドメインから生成された94万語で構成されています。

さらに多くのワードリストが追加される予定です!

仕組み

テクノロジー

Trickest ワークフローが technology-repositories.json 内のリポジトリをクローンし、全ファイルのパスをリストアップし、重要でないファイルを除外して組み合わせを生成し、このリポジトリにワードリストをプッシュします。 Trickest Workflow

Robots

別の Trickest ワークフローが Domcop の Open PageRank データセットから上位100、1000、1000のウェブサイトを取得し、meg を使用してそれらの robots.txt ファイルを取得し（@tomnomnom に感謝!）、無関係なエントリを除外してパスを整理し、このリポジトリにワードリストをプッシュします。 Trickest Workflow

貢献

すべての貢献・提案・質問を歓迎します! GitHub issues から新しいチケットを作成したり、@trick3st にツイートしたり、Discord で会話に参加したりしてください。

独自のワークフローを構築しよう!

私たちは試行錯誤の価値を信じています。trickest.com でデモにサインアップして、このワークフローを自分のユースケースに合わせてカスタマイズしたり、さらに多くのワークフローを利用したり、ゼロから独自のワークフローを構築したりしましょう!

wordlists

人気