Wordlists

真实世界信息安全字典，定期更新

当前字典

技术

这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括：

• Wordpress
• Joomla
• Drupal
• Magento
• Ghost
• Tomcat

每个字典有 2 个版本：

• 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径

webapps/examples/WEB-INF/classes/websocket/echo/servers.json

• 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过 dsieve，这看起来会很眼熟！这个字典比基础字典更大，但它考虑到了仓库目录结构未完美映射到目标上的情况。

webapps/examples/WEB-INF/classes/websocket/echo/servers.json
examples/WEB-INF/classes/websocket/echo/servers.json
WEB-INF/classes/websocket/echo/servers.json
websocket/echo/servers.json
echo/servers.json
servers.json

Robots

受 Daniel Miessler 的 RobotsDisallowed 项目启发，这些字典包含依据 Domcop 的 Open PageRank 数据集 排名的前 100、前 1000 和前 10000 网站中的 robots.txt Allow 和 Disallow 路径。

Inventory 子域

这个字典包含在 Inventory 项目中为每个目标发现的子域。它由超过 50 个公开漏洞赏金计划的子域生成的 140 万个词组成。

Cloud 子域

这个字典包含通过枚举 cloud 资产发现的子域。它由从超过 700 万张 SSL 证书的 Common Name 和 Subject Alternative Name 中提取的子域生成的 94 万个词组成。

更多字典即将推出！

工作原理

技术

一个 Trickest 工作流会克隆 technology-repositories.json 中的仓库，列出其所有文件的路径，移除不相关的文件，生成组合，并将字典推送到此仓库。

Robots

另一个 Trickest 工作流从 Domcop 的 Open PageRank 数据集 中提取前 100、前 1000 和前 1000 网站，使用 meg 获取它们的 robots.txt 文件（感谢 @tomnomnom！），移除无关条目，清理路径，并将字典推送到此仓库。

贡献

欢迎各种贡献/建议/问题！请随时通过 GitHub issues 创建新工单，发推 @我们 @trick3st，或加入 Discord 上的讨论。

构建你自己的工作流！

我们相信动手实践的价值。在 trickest.com 注册演示，将这一工作流定制为适合你的用例，访问更多工作流，或从零开始构建属于你自己的工作流！