Хотелось бы найти готовые базы списков для поиска директорий/файлов к сайтам. Знаю про seclists и им похожие, но проверять сотни баз на качество нереально. Кто этим занимается, какую базу вы посоветуете как самую производительную? На данный момент использую дефолтную (dicc.txt) от dirsearch. Взял несколько других от seclists/Discovery/Web-Content так они ещё хуже по производительности, находят менее директорий чем дефолтный от dirsearch (dicc.txt).
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Лучшие списки dirsearch по вашему мнению?
- Автор темы TOPCHEK
- Дата начала
big.txt от dirb - ТОП, лучше не нашел для себя пока что)
- Автор темы
- Добавить закладку
- #3
Ох, 8 лет назад последнее обновление + нет расширений... В основном весь набор из обычных английских слов. Ну такое себе. Такая база лучше подойдёт для поиска субдоменов.
In my opinion, you have to do the work yourself, and you won't find what you're looking for using these ready-made lists.
but .....
GitHub - kkrypt0nn/wordlists: 📜 A collection of wordlists for many different usages
📜 A collection of wordlists for many different usages - kkrypt0nn/wordlists
github.com
GitHub - trickest/wordlists: Real-world infosec wordlists, updated regularly
Real-world infosec wordlists, updated regularly. Contribute to trickest/wordlists development by creating an account on GitHub.
github.com
GitHub - xajkep/wordlists: Infosec Wordlists and more.
Infosec Wordlists and more. Contribute to xajkep/wordlists development by creating an account on GitHub.
github.com
GitHub - Karanxa/Bug-Bounty-Wordlists: A repository that includes all the important wordlists used while bug hunting.
A repository that includes all the important wordlists used while bug hunting. - Karanxa/Bug-Bounty-Wordlists
github.com
расширения можно в утиле ставить)
Код:
https://wordlists.assetnote.io/
https://github.com/six2dez/OneListForAll/releases
https://github.com/Karanxa/Bug-Bounty-Wordlists
GitHub - Bo0oM/fuzz.txt: Potentially dangerous files
Potentially dangerous files. Contribute to Bo0oM/fuzz.txt development by creating an account on GitHub.
Крутая штука для словарей, поиск нужных словарей по ключевым словам итд:
github.com
GitHub - BlackArch/wordlistctl: Fetch, install and search wordlist archives from websites and torrent peers.
Fetch, install and search wordlist archives from websites and torrent peers. - BlackArch/wordlistctl
github.com