mcpField
S
security-passwords

security-passwords

github.com/eyadkelleh安全394534 次安装20 周前更新
代码仓库

关于 security-passwords

security-passwords 是 SecLists Passwords 的精选子集，包含常见密码和泄露密码列表，供经授权的安全测试使用。适用于凭据测试和密码策略验证。

主要功能

  1. 01常见密码列表
  2. 02泄露密码列表
  3. 03弱密码列表

适用场景

  1. 01验证密码策略
  2. 02测试身份验证
  3. 03执行经授权的凭据测试

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/eyadkelleh/awesome-skills-security --skill security-passwords

安装后在 Claude Code 中输入/security-passwords确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/Passwords/Common-Credentials/
10k-most-common.txt
2024-197_most_used_passwords.txt
500-worst-passwords.txt
best1050.txt
darkweb2017_top-100.txt
darkweb2017_top-1000.txt
darkweb2017_top-10000.txt
probable-v2_top-12000.txt
top-passwords-shortlist.txt

详细介绍

SecLists 密码（精选）

描述

用于授权安全测试的顶级密码列表：常见密码、暗网泄露密码、最差密码。精选核心内容（<10MB）。

来源： SecLists/Passwords 仓库： https://github.com/danielmiessler/SecLists 许可证： MIT

何时使用此技能

在以下情况下使用此技能：

  • 密码喷洒（已获授权）
  • 凭据测试
  • 密码策略验证
  • 暴力破解测试（已获授权）
  • 身份验证测试

⚠️ 重要： 仅用于经授权的安全测试、漏洞赏金计划、CTF 竞赛或教育目的。

此技能中的关键文件

  • 500-worst-passwords.txt - 500 worst passwords
  • 10k-most-common.txt - 10K common passwords
  • 100k-most-used-passwords-NCSC.txt - 100K passwords
  • darkweb2017_top-10000.txt - 10K from breaches
  • probable-v2_top-12000.txt - 12K probable passwords

使用示例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Passwords"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

安全与道德

授权的使用场景 ✅
  • 获得书面许可的授权渗透测试
  • 漏洞赏金计划（在范围内）
  • CTF 竞赛
  • 在受控环境中进行安全研究
  • 测试自己的系统
  • 教育演示
禁止的使用场景 ❌
  • 未经授权的访问尝试
  • 未经许可进行测试
  • 恶意活动
  • 侵犯隐私
  • 任何非法活动

完整的 SecLists 集合

这是 SecLists 的精选子集。完整集合请参阅：

  • 完整仓库： https://github.com/danielmiessler/SecLists
  • 大小： 4.5 GB，包含 6,000 多个文件
  • 所有类别： 密码、用户名、发现、模糊测试、载荷、Web Shell、模式匹配、AI、其他

由 Skill Seeker 生成 | SecLists 密码集合 许可证： MIT - 请在获得适当授权的前提下负责任地使用

评论

支持 Markdown