SecLists

SecLists 소개

SecLists는 보안 테스터의 동반자입니다. 보안 평가 중에 사용되는 여러 유형의 목록을 한곳에 모은 컬렉션입니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 민감한 데이터 패턴, 퍼징 페이로드, 웹 셸 등이 포함됩니다. 목표는 보안 테스터가 이 저장소를 새로운 테스트 장비에 가져와 필요할 수 있는 모든 유형의 목록에 접근할 수 있도록 하는 것입니다.

이 프로젝트는 Daniel Miessler, Jason Haddix, Ignacio Portal 및 g0tmi1k가 유지 관리합니다.

---

저장소 세부 정보

---

설치

Zip

wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip

Git: 커밋 기록 없음 (더 빠름)

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Git: 완료

git clone https://github.com/danielmiessler/SecLists.git

Kali Linux (도구 페이지)

apt -y install seclists

BlackArch (도구 페이지)

sudo pacman -S seclists

---

기여자

CONTRIBUTORS.md를 참조하세요

---

기여하기

CONTRIBUTING.md를 참조하세요

---

유사 프로젝트

• Assetnote Wordlists: 콘텐츠 및 서브도메인 탐색을 위한 고품질 워드리스트로, 매달 자동으로 업데이트됩니다.
• fuzz.txt: "잠재적으로 위험한" 파일들의 워드리스트.
• FuzzDB: 블랙박스 애플리케이션 결함 주입 및 리소스 탐색을 위한 공격 패턴과 프리미티브 사전.
• PayloadsAllTheThings: 웹 애플리케이션 보안 및 모의해킹/CTF를 위한 유용한 페이로드와 우회 기법 목록
• BiblePass: 성경 구절에서 수집한 워드리스트
• SamLists: HTTP 파라미터 이름, 디렉터리 이름, 파일 이름을 포함하는 데이터 기반 워드리스트.

워드리스트 도구

• Cook: 워드리스트 프레임워크. 강력한 워드리스트 생성기, 분할기, 병합기, 검색기, 저장기. Cook은 다양한 인코딩과 여러 기능을 활용한 순열 및 조합 생성을 용이하게 합니다.
• Wl: 문자열을 지정된 대소문자 스타일로 변환하는 CLI 유틸리티.
• CeWL: 사용자 정의 워드리스트 생성기.
• Genoveva: 단어 목록으로부터 단어당 최대 17,335,754개의 조합을 생성하며, 소문자, 첫 글자 대문자, 대문자, 전체 및 부분 L33T(각 모음과 "s"에 대해), 역순, 1~4자리 숫자, 1950년부터 2030년까지의 mmddyyyy 형식 날짜, mmddyy 날짜 형식, 끝에 붙는 기호, 이름과 날짜 사이의 기호 등을 혼합합니다...

이 저장소의 .bin 디렉터리도 확인해 보세요. 그곳에 여러 워드리스트 생성기와 변형 도구가 있습니다.

---

💜 이 프로젝트 후원하기

---

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

^{참고: 이 저장소를 다운로드하면 백신 또는 안티멀웨어 소프트웨어에서 오탐 경보가 발생할 가능성이 높으므로, 해당 파일 경로를 화이트리스트에 추가해야 합니다. SecLists에는 그 자체로 컴퓨터에 해를 끼칠 수 있는 것은 없지만, 로컬 파일 포함 공격의 위험 때문에 이 파일들을 서버나 기타 중요한 시스템에 저장하는 것은 권장되지 않습니다.}