SecLists

关于SecLists

SecLists是安全测试者的伴侣。它是在安全评估过程中使用的多种类型列表的集合，集中存放在一个地方。列表类型包括用户名、密码、URL、敏感数据模式、模糊测试载荷、Web Shell等等。目标是让安全测试者能够将这个仓库克隆到一个新的测试机上，并拥有可能需要使用的每一种类型的列表。

该项目由 Daniel Miessler、Jason Haddix、Ignacio Portal 和 g0tmi1k 维护。

---

仓库详情

---

安装

Zip

wget -c https://github.com/danielmiessler/SecLists/archive/master.zip -O SecList.zip && unzip SecList.zip && rm -f SecList.zip

Git: 无提交历史（更快）

git clone --depth 1 https://github.com/danielmiessler/SecLists.git

Git: 完整

git clone https://github.com/danielmiessler/SecLists.git

Kali Linux (工具页面)

apt -y install seclists

BlackArch (工具页面)

sudo pacman -S seclists

---

归属

参见 CONTRIBUTORS.md

---

贡献

参见 CONTRIBUTING.md

---

类似项目

• Assetnote Wordlists: 用于内容和子域名发现的高质量单词列表，每月自动更新。
• fuzz.txt: “潜在危险”文件的单词列表。
• FuzzDB: 用于黑盒应用程序故障注入和资源发现的攻击模式和原语字典。
• PayloadsAllTheThings: 用于Web应用程序安全和渗透测试/CTF的有用payload和绕过列表。
• BiblePass: 从圣经经文编译的单词列表。
• SamLists: 包含HTTP参数名称、目录名称和文件名的数据驱动单词列表。

单词列表工具

• Cook: 一个单词列表框架。一个超强的单词列表生成器、分割器、合并器、查找器和保存器。Cook 有助于创建排列和组合，支持多种编码以及许多其他功能。
• Wl: 用于将字符串转换为指定大小写风格的CLI工具。
• CeWL: 自定义单词列表生成器。
• Genoveva: 从一个单词列表，它每个单词最多生成17,335,754种组合，混合小写、首字母大写、全大写、完全和部分L33T（针对每个元音和“s”）、反转、1到4位数字、1950年到2030年的mmddyyyy格式日期、mmddyy格式日期、结尾符号、名称和日期之间的符号……

另外，请查看此仓库中的 .bin 目录。我们那里有一些单词列表生成器和变异器。

---

💜 支持本项目

---

许可协议

本项目基于 MIT 许可证 进行许可。

^{注意：下载此仓库可能会导致您的防病毒或反恶意软件产生误报，应将文件路径加入白名单。SecLists 中没有任何东西可以直接损害您的计算机，但不建议将这些文件存储在服务器或其他重要系统上，因为存在本地文件包含攻击的风险。}