danielmiessler/SecLists

SecLists 是安全测试人员的字典合集，把渗透测试和安全评估中会用到的各种清单集中到一个仓库里，包括常见用户名、密码、URL 路径、敏感数据匹配模式、fuzzing payload、web shell 等等。你可以把它理解成安全圈的「万能词库」，做内容发现、目录爆破、弱口令探测、参数 fuzzing 时直接拿来喂给 Burp Suite、ffuf、sqlmap 这类工具，省去自己到处搜集字典的时间。它还附带了一批相关工具和字典生成器的索引，方便按需扩展。对渗透测试工程师、红队成员、安全服务交付人员以及准备 CTF 的人来说，这是装机必备的资源库；如果你是做研发或产品，平时不碰安全测试，那跟你的关系不大。

Star 趋势

仓库信息