SecLists

SecLists 是安全测试者的必备工具，它把安全评估中常用的各种列表集中在一个仓库里。这些列表包括用户名、密码、URL、敏感数据模式、模糊测试载荷、Web Shell 等等。无论你是做渗透测试、漏洞扫描还是安全审计，都可以直接拉取这个仓库，获得几乎所有需要的字典。项目由 Daniel Miessler 等人维护，在 GitHub 上有超过 7 万颗星，是安全领域最流行的字典集合之一。它支持多种安装方式，包括直接下载 ZIP、浅克隆（更快）或完整克隆，甚至可以通过 Kali Linux 和 BlackArch 的包管理器直接安装。