seclists

SecLists es el compañero del tester de seguridad: una colección centralizada de muchos tipos de listas utilizadas durante las evaluaciones de seguridad. Incluye nombres de usuario, contraseñas, URL, patrones de datos sensibles, payloads de fuzzing, web shells y muchos otros tipos de listas. El objetivo es permitir que un tester de seguridad clone el repositorio en una nueva máquina de pruebas y tenga acceso a todos los tipos de listas que pueda necesitar. El proyecto está mantenido por Daniel Miessler, Jason Haddix, Ignacio Portal y g0tmi1k. ## Instalación SecLists se puede obtener de varias formas: - Como archivo ZIP descargado con wget - Como clon superficial de Git (sin historial de commits, más rápido) - Como clon completo de Git con historial - Mediante el gestor de paquetes de Kali Linux (`apt -y install seclists`) - Mediante BlackArch (`sudo pacman -S seclists`) El repositorio es grande, por lo que se recomienda el clonado superficial cuando no se requiere el historial. ## Contenido y uso Las listas se utilizan comúnmente para pruebas de penetración, fuzzing, evaluaciones de seguridad de aplicaciones web, descubrimiento de contenido, fuerza bruta de contraseñas y tareas de seguridad similares. El repositorio también incluye un directorio `.bin` con generadores y mutadores de wordlists. ## Recursos relacionados El README enumera varios proyectos similares, incluidos Assetnote Wordlists, fuzz.txt, FuzzDB, PayloadsAllTheThings, BiblePass y SamLists. También menciona herramientas de wordlists como Cook, Wl, CeWL y Genoveva. ## Contribución y licencia Las pautas de atribución y contribución se proporcionan en CONTRIBUTORS.md y CONTRIBUTING.md. El proyecto está licenciado bajo la licencia MIT. ## Nota de seguridad El README señala que descargar el repositorio puede activar alarmas de falsos positivos de software antivirus o anti-malware, y recomienda agregar la ruta del archivo a la lista blanca. También aconseja no almacenar estos archivos en un servidor u otro sistema importante debido al riesgo de ataques de inclusión de archivos locales.