SecLists 是安全测试员工作伴侣。该仓库整理了大量用于安全测试的清单集合，清单中包括弱口令，常用用户名，敏感数据特征码、模糊测试载荷等。

关于

SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more.

owasp.org

创建时间

2012-02-19

是否国产

否

语言

PHP53.1%
Python15.6%
Classic ASP11.7%
Shell7.4%
Perl3.9%
Java2.8%
ASP.NET2.5%
ColdFusion1.9%
HTML1.1%
其他0.01%

该仓库已收录但尚未编辑。项目介绍及使用教程请前往 GitHub 阅读 README

0 条讨论

登录后发表评论

danielmiessler 的其他开源项目

fabric

Daniel Miessler@danielmiessler

fabric is an open-source framework for augmenting humans using AI. It provides a modular framework for solving specific problems using a crowdsourced set of AI prompts that can be used anywhere.

人工智能 augmentation flourishing life work

Go30.34 k

2 天前

RobotsDisallowed

Daniel Miessler@danielmiessler

A curated list of the most common and most interesting robots.txt disallowed directories.

Shell1.45 k

3 年前

Source2URL

Daniel Miessler@danielmiessler

Parse source code directories and output list of URLs that are then sent through a proxy.

144

3 年前

您可能感兴趣的

PayloadsAllTheThings

Swissky@swisskyrepo

#夺旗赛 (CTF) 和网络安全资源#该仓库整理了Web安全相关攻击示例代码和资源

pentest payload bypass Web app Hacking

Python64.36 k

1 天前

grok-1

@xai-org

大模型Grok-1开源

Python50.25 k

7 个月前

ffuf

@ffuf

Fast web fuzzer written in Go

翻译 - 用Go编写的快速网络模糊器

fuzzer pentesting Cybersecurity Web

Go13.67 k

9 个月前

gobuster

OJ Reeves@OJ

Gobuster是一款用于网站目录/文件、DNS、虚拟主机vhost暴力穷举的工具，使用Go编写

Go pentesting 工具 dns Web

Go11.24 k

2 天前

web-check

@Lissy93

🕵️‍♂️ All-in-one OSINT tool for analysing any website

OSINT 隐私安全 sysadmin

TypeScript24.62 k

4 天前

PEASS-ng

@peass-ng

Windows、Linux/Unix*、MacOS 提权脚本合集

enumeration Linux Unix Bash Shell

C#17.2 k

2 天前

nuclei

ProjectDiscovery@projectdiscovery

Nuclei 是一个基于YAML模板，自定义的漏洞扫描工具。

cve-scanner subdomain-takeover nuclei-engine vulnerability-detection vulnerability-assessment

Go22.75 k

2 天前

Open-Sora

@hpcaitech

Open-Sora：完全开源的高效复现类Sora视频生成方案

Python25.96 k

7 天前

the-book-of-secret-knowledge

trimstray@trimstray

#夺旗赛 (CTF) 和网络安全资源#该仓库收集了一堆有用的工具、链接、技术博客、CheatSheet等等

Awesome Lists lists manuals Hackathon-Kit

162.09 k

4 个月前

awesome-osint

@jivoi

#夺旗赛 (CTF) 和网络安全资源#😱 A curated list of amazingly awesome OSINT

翻译 - ：scream：很棒的OSINT精选列表

Awesome Lists OSINT Website

20.71 k

6 天前

dirsearch

@maurosoria

Web path scanner

翻译 - 网络路径扫描仪

fuzzer Fuzzing/Fuzz testing Python 安全 dirsearch

Python12.72 k

1 个月前

fuzzdb

FuzzDB Project @fuzzdb-project

Dictionary of attack patterns and primitives for black-box application fault injection and resource discovery.

翻译 - 黑盒应用程序故障注入和资源发现的攻击模式和原语字典。

PHP8.46 k

1 年前

john

Openwall@openwall

John the Ripper jumbo - advanced offline password cracker, which supports hundreds of hash and cipher types, and runs on many operating systems, CPUs, GPUs, and even some FPGAs

翻译 - 这是开膛手约翰（John Ripper）“巨型”版本的官方仓库。 “ bleinging-jumbo”分支基于2019年5月14日发布的1.9.0-Jumbo-1。在“主”分支（CVS：https：//cvsweb.openwall.com/cgi/cvsweb.cgi/Owl/packages/john/john/src/）。

john C ripper password jtr

C11.12 k

2 天前

screenshot-to-code

@abi

上传截图通过GPT生成HTML/Tailwind/JavaScript代码

Python69.37 k

1 天前

sqlmap

sqlmapproject@sqlmapproject

#安全#sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过带外数据连接的方式执行操作系统命令。

sql-injection detection exploitation takeover Python

Python33.74 k

2 天前

Awesome-Hacking

@Hack-with-Github

#安卓#关于安全、黑客、渗透测试相关资源链接

Hacking 安全 Bug Bounty Awesome Lists Android

90.74 k

3 个月前

OpenHands

@All-Hands-AI

#大语言模型#🙌 OpenHands: Code Less, Make More

agent 人工智能大语言模型 ChatGPT claude-ai

Python52.01 k

38 分钟前

fabric

Daniel Miessler@danielmiessler

fabric is an open-source framework for augmenting humans using AI. It provides a modular framework for solving specific problems using a crowdsourced set of AI prompts that can be used anywhere.

人工智能 augmentation flourishing life work

Go30.34 k

2 天前