security-payloads

SecLists 载荷（精选）

描述

必备的漏洞利用载荷：防病毒测试文件、文件名漏洞利用、恶意文件。精选内容用于测试。

来源： SecLists/Payloads 仓库： https://github.com/danielmiessler/SecLists 许可证： MIT

何时使用此技能

在以下情况下使用此技能：

• 防病毒测试
• 文件上传测试
• 路径遍历测试
• 安全控制验证

⚠️ 重要： 仅用于经授权的安全测试、漏洞赏金计划、CTF 比赛或教育用途。

此技能中的关键文件

• EICAR test file
• Null byte file names
• Command execution file names

使用示例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Payloads"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

安全与道德

经授权的使用场景 ✅

• 获得书面许可的授权渗透测试
• 漏洞赏金计划（在范围内）
• CTF 比赛
• 在受控环境中进行安全研究
• 测试自己的系统
• 教育演示

禁止的使用场景 ❌

• 未经授权的访问尝试
• 未经许可的测试
• 恶意活动
• 侵犯隐私
• 任何非法活动

完整的 SecLists 集合

这是 SecLists 的精选子集。如需完整集合：

• 完整仓库： https://github.com/danielmiessler/SecLists
• 大小： 4.5 GB，包含 6,000 多个文件
• 所有类别： 密码、用户名、发现、模糊测试、载荷、Web-Shell、模式匹配、AI、其他

---

由 Skill Seeker 生成 | SecLists 载荷集合 许可证： MIT - 请在获得适当授权后负责任地使用