SecLists

这个资源解决什么问题

SecLists 是安全测试常用字典集合，覆盖目录、文件、用户名、密码、参数名、payload 等场景。

使用入口

• SecLists GitHub 仓库

安装建议：推荐。

什么时候优先用它

• 目录扫描、参数发现、用户名枚举需要字典。
• 默认工具自带字典太弱。
• 需要按场景选择更合适的 wordlist。

常用入口

Discovery/Web-Content/
Fuzzing/
Passwords/
Usernames/

典型 CTF 场景

• Web 目录和备份文件发现。
• 参数名 fuzz。
• 弱口令和用户名枚举。

常见坑

• 字典越大不一定越好，先按题目场景选范围。
• 真实授权测试中要控制速率和范围；CTF 也要避免无意义刷爆环境。

替代方案

• dirsearch 自带字典
• ffuf 自定义字典
• PayloadsAllTheThings