SecLists

Sobre o SecLists

O SecLists é o companheiro do testador de segurança. É uma coleção de vários tipos de listas usadas durante avaliações de segurança, reunidas em um só lugar. Os tipos de lista incluem nomes de usuário, senhas, URLs, padrões de dados sensíveis, payloads de fuzzing, web shells e muitos outros. O objetivo é permitir que um testador de segurança baixe este repositório em uma nova máquina de testes e tenha acesso a todos os tipos de listas que possam ser necessários.

Este projeto é mantido por Daniel Miessler, Jason Haddix, Ignacio Portal e g0tmi1k.

---

Detalhes do repositório

---

Instalação

Zip

wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip

Git: sem histórico de commits (mais rápido)

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Git: Completo

git clone https://github.com/danielmiessler/SecLists.git

Kali Linux (Página da Ferramenta)

apt -y install seclists

BlackArch (Página da Ferramenta)

sudo pacman -S seclists

Atribuição

Veja CONTRIBUTORS.md

---

Contribuindo

Veja CONTRIBUTING.md

---

Projetos Semelhantes

• Assetnote Wordlists: Wordlists de alta qualidade para descoberta de conteúdo e subdomínios, atualizadas automaticamente todos os meses.
• fuzz.txt: Wordlists de arquivos "potencialmente perigosos".
• FuzzDB: Dicionário de padrões de ataque e primitivas para injeção de falhas em aplicações black-box e descoberta de recursos.
• PayloadsAllTheThings: Uma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
• BiblePass: Wordlists compiladas a partir de versículos da Bíblia
• SamLists: Wordlists baseadas em dados contendo nomes de parâmetros HTTP, nomes de diretórios e nomes de arquivos.

Ferramentas de Wordlist

• Cook: Um framework de wordlist. Um gerador, divisor, mesclador, localizador e salvador de wordlists superpoderoso. O Cook facilita a criação de permutações e combinações com uma variedade de codificações e muitos outros recursos.
• Wl: Utilitário de CLI para converter strings para um estilo de capitalização específico.
• CeWL: Gerador de Lista de Palavras Personalizada.
• Genoveva: A partir de uma lista de palavras, gera até 17.335.754 combinações por palavra, misturando minúsculas, capitalizadas, maiúsculas, L33T completo e parcial (para cada vogal e "s"), reverso, números de 1 a 4 dígitos, datas no formato mmddyyyy de 1950 a 2030, formato de data mmddyy, símbolos no final, símbolos entre nome e data...

Confira também o diretório .bin neste repositório. Temos vários geradores e mutadores de wordlist lá.

---

💜 Apoie Este Projeto

---

Licenciamento

Este projeto está licenciado sob a licença MIT.

^{NOTA: Baixar este repositório provavelmente causará um alarme de falso positivo no seu software antivírus ou anti-malware; o caminho do arquivo deve ser colocado na lista de permissões. Não há nada no SecLists que possa danificar seu computador como está, porém não é recomendado armazenar esses arquivos em um servidor ou outro sistema importante devido ao risco de ataques de inclusão de arquivo local.}