security-passwords

SecLists パスワード（厳選）

説明

認可されたセキュリティテスト向けの主要なパスワードリスト：よく使われるパスワード、ダークウェブからの流出パスワード、最悪のパスワード。厳選した必須リストです（10 MB 未満）。

ソース： SecLists/Passwords リポジトリ： https://github.com/danielmiessler/SecLists ライセンス： MIT

このスキルの使用場面

次のような場合にこのスキルを使用します：

• パスワードスプレー攻撃（認可済み）
• 認証情報のテスト
• パスワードポリシーの検証
• ブルートフォーステスト（認可済み）
• 認証テスト

⚠️ 重要： 認可されたセキュリティテスト、バグバウンティプログラム、CTF コンテスト、または教育目的に限って使用してください。

このスキルの主要ファイル

• 500-worst-passwords.txt - 500 worst passwords
• 10k-most-common.txt - 10K common passwords
• 100k-most-used-passwords-NCSC.txt - 100K passwords
• darkweb2017_top-10000.txt - 10K from breaches
• probable-v2_top-12000.txt - 12K probable passwords

使用例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Passwords"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

セキュリティと倫理

認可された使用例 ✅

• 書面による許可を得た認可済みの侵入テスト
• バグバウンティプログラム（対象範囲内）
• CTF コンテスト
• 管理された環境でのセキュリティ調査
• 自身のシステムのテスト
• 教育目的のデモ

禁止されている使用例 ❌

• 不正アクセスの試み
• 許可のないテスト
• 悪意のある活動
• プライバシー侵害
• あらゆる違法行為

SecLists の完全なコレクション

これは SecLists の厳選された一部です。完全なコレクションについては、次をご覧ください：

• 完全なリポジトリ： https://github.com/danielmiessler/SecLists
• サイズ： 6,000 以上のファイル、4.5 GB
• すべてのカテゴリ： パスワード、ユーザー名、検出、ファジング、ペイロード、Web シェル、パターンマッチング、AI、その他

---

Skill Seeker によって生成 | SecLists パスワードコレクション ライセンス： MIT - 適切な認可を得たうえで、責任を持って使用してください