security-usernames

SecLists 用户名（精选）

描述

用于枚举的热门用户名列表：常见用户名、默认凭据和姓名。为授权测试精选的必备内容。

来源： SecLists/Usernames 仓库： https://github.com/danielmiessler/SecLists 许可证： MIT

何时使用此技能

在以下情况下使用此技能：

• 用户名枚举（已获授权）
• 默认凭据测试
• 用户发现
• 账户验证

⚠️ IMPORTANT： 仅用于已获授权的安全测试、漏洞赏金计划、CTF 竞赛或教育用途。

此技能中的关键文件

• top-usernames-shortlist.txt - 最常见的用户名
• cirt-default-usernames.txt - 系统默认用户名
• Names/names.txt - 常见的名字和姓氏

使用示例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Usernames"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

安全与道德

经授权的使用场景 ✅

• 获得书面许可的授权渗透测试
• 漏洞赏金计划（在范围内）
• CTF 竞赛
• 在受控环境中进行安全研究
• 测试自己的系统
• 教育演示

禁止的使用场景 ❌

• 未经授权的访问尝试
• 未获许可的测试
• 恶意活动
• 侵犯隐私
• 任何违法活动

完整的 SecLists 集合

这是 SecLists 的精选子集。如需完整集合：

• 完整仓库： https://github.com/danielmiessler/SecLists
• 大小： 4.5 GB，包含 6,000+ 个文件
• 所有类别： 密码、用户名、发现、模糊测试、有效载荷、Web-Shell、模式匹配、AI、杂项

---

由 Skill Seeker 生成 | SecLists 用户名集合 许可证： MIT - 请在获得适当授权的前提下负责任地使用