seclists

SecLists 是安全测试人员的得力助手：集中收集了安全评估期间使用的多种类型的列表。它包括用户名、密码、URL、敏感数据模式、模糊测试载荷、Web Shell 以及许多其他列表类型。其目标是让安全测试人员将仓库克隆到新的测试机器上，即可访问可能需要的所有类型的列表。 该项目由 Daniel Miessler、Jason Haddix、Ignacio Portal 和 g0tmi1k 维护。 ## 安装 SecLists 可以通过多种方式获取： - 使用 wget 下载的 ZIP 压缩包 - 浅 Git 克隆（无提交历史，速度更快） - 带历史的完整 Git 克隆 - 通过 Kali Linux 包管理器（`apt -y install seclists`） - 通过 BlackArch（`sudo pacman -S seclists`） 该仓库很大，因此当不需要历史记录时，建议使用浅克隆。 ## 内容与用途 这些列表通常用于渗透测试、模糊测试、Web 应用程序安全评估、内容发现、密码暴力破解以及类似的安全任务。该仓库还包含一个 `.bin` 目录，其中包含词表生成器和变异器。 ## 相关资源 README 列出了几个类似项目，包括 Assetnote Wordlists、fuzz.txt、FuzzDB、PayloadsAllTheThings、BiblePass 和 SamLists。它还提到了词表工具，如 Cook、Wl、CeWL 和 Genoveva。 ## 贡献与许可 署名和贡献指南见 CONTRIBUTORS.md 和 CONTRIBUTING.md。该项目采用 MIT 许可证。 ## 安全说明 README 指出，下载该仓库可能会触发防病毒或反恶意软件的误报警报，并建议将文件路径加入白名单。它还建议不要将这些文件存储在服务器或其他重要系统上，因为存在本地文件包含攻击的风险。