SecLists 笔记
[TOC]
Usernames（用户名）：用户名相关的字典
Passwords（密码）：密码相关的字典
Discovery（信息发现）：各种用于信息收集和侦察的字典和工具。
1 DNS
1)
- asdad
Fuzzing（模糊测试）：用于模糊测试的字典和有效负载。
Payloads（有效负载）：各种类型的有效负载。
Web-Shells（Web后门）：各种Web后门的字典和有效负载。
IOCs（威胁指示器）：各种威胁指示器（例如恶意IP地址、恶意域名、恶意哈希等）的字典和有效负载。
Pattern-Matching（模式匹配）：包含用于模式匹配和规则匹配的字典和有效负载。
Miscellaneous（其他杂项）：其他的字典和有效负载。
Discovery
DNS
all.txt：包含常见的DNS相关字典。
dns-Jhaddix.txt：基于Jhaddix的DNS字典。
dnsmap.txt：用于DNS映射的字典。
等等…
/HTTP
apache.txt：包含Apache服务器相关字典。
big.txt：大型字典文件，包含广泛的HTTP字典。
cgis.txt：包含常见CGI文件和路径的字典。
等等…
/Password
/Leaked-Databases
10-million-password-list-top-100.txt：包含10,000,000个最常见密码的字典。
10-million-password-list-top-500.txt：包含10,000,000个常见密码的字典（前500个）。
10-million-password-list-top-1000.txt：包含10,000,000个常见密码的字典（前1000个）。
等等…
/Passwords
darkweb2017-top10000.txt：基于2017年从暗网泄露的密码数据整理的字典。
fasttrack.txt：用于快速渗透测试的密码字典。
rockyou.txt：基于RockYou数据泄露的密码字典。
等等…
/Reconnaissance
/Archive
common.txt：包含常见的归档文件和目录字典。
common-js.txt：用于JavaScript源代码归档的常见字典。
等等…
/OSINT
01-human-names.txt：包含常见的人名字典。
02-passwords.txt：包含常见的密码字典。
03-keywords.txt：包含常见的关键词字典。
等等…
/Usernames
/Names
female-names.txt：包含常见的女性名字字典。
male-names.txt：包含常见的男性名字字典。
等等…
/Usernames
generic.txt：包含常见的通用用户名字典。
hacker-names.txt：包含黑客和安全相关的用户名字典。
等等…
/Web-Content
/RobotsDisallowed
big.txt：包含Robots.txt文件中的Disallow规则字典。
disallow.txt：包含Robots.txt文件中的Disallow规则字典。
等等…
big.txt：大型字典文件，包含广泛的Web内容字典。
common.txt：包含常见的Web内容字典。
等等…
/Fuzzing
/Discovery
/Web-Content
/CMS
joomla.txt：Joomla内容管理系统相关的字典。
wordpress.txt：WordPress内容管理系统相关的字典。
等等…
/Directories
apache.txt：包含Apache服务器相关的目录字典。
big.txt：大型字典文件，包含广泛的目录字典。
等等…
/Files
asp.txt：包含ASP文件相关的字典。
aspx.txt：包含ASP.NET文件相关的字典。
等等…
/IO
/IOT
default-credentials.txt：包含物联网设备默认凭证的字典。
dns-twist-mutations.txt：用于DNS变形的字典。
等等…
/Network-Services
default-credentials.txt：包含网络服务默认凭证的字典。
等等…
/Web-Services
api.txt：包含常见Web服务API的字典。
http-authentication-types.txt：包含HTTP身份验证类型的字典。
等等…
/Payloads
各种漏洞的利用载荷