ペネトレーション テストとバグバウンティで使うディレクトリ名・パスのワードリストを定期更新で提供します。

オープンソース CMS・サーバー・フレームワークのリポジトリをクローンしてファイル パスを抽出し、ワードリストとして継続的に更新・提供するリソース集です。WordPress・Joomla・Drupal・Magento・Ghost・Tomcatの6つの技術について、フルパス版と各階層に分解した版の2種類をそろえています。また、上位100・1000・10000サイトの robots.txt から許可・禁止パスを収集したもの、バグバウンティ プログラムのサブドメイン約140万件、SSL証明書から抽出したクラウド資産のサブドメイン約94万件も用意されています。Trickest というワークフロー自動化サービスで生成・管理されており、ダウンロードして自分のツール(例: 対象ホストのディレクトリ探索、ドメイン列挙)に読み込みます。特別な設定や認証は不要で、テキスト ファイルとしてすぐに使えます。