wordlists

用途：汇总 SecLists 字典路径、hashcat 规则、CeWL 抓取及自定义字典生成方法，服务于子域枚举、目录/API 发现、口令爆破、模糊测试等场景。主要能力：列出 SecLists 各子目录路径，覆盖 DNS/子域、Web 目录与内容、API 端点、各类服务口令、用户名、LFI/XSS/SQLi/SSTI/SSRF/XXE/开放重定向等 fuzzing 载荷以及备份与敏感文件；给出 hashcat 规则位置与常用规则，含 mask 字符集说明与组合规则示例；介绍 CeWL 抓取生成自定义字典及 Python 企业口令模式生成、排列组合生成；附 feroxbuster、ffuf、hydra、crackmapexec 等调用命令。使用方式：按目标类型选择对应 SecLists 路径，配合工具字典参数调用；用 CeWL 抓取站点词生成字典后再叠加 hashcat 规则；用 seq/uuid 生成 ID；用 hashcat -a 3 使用掩码。限制：资料未提供安装步骤、版本、收费、支持平台或效果验证信息；部分社区规则需另行下载；命令中的 URL、域名、目标、用户名、口令等为占位变量，需按实际环境替换；仅限授权测试使用。