企业官网建设流程全解析

• 网络安全
• 渗透测试
• 应用安全
• 文档

本文聚焦 WebHackersWeapons 仓库按语言属性划分出的 Txt 分类页，系统解读其中收录的三件以纯文本为核心载体的武器——SecLists、bruteforce-lists 与 missing-cve-nuclei-templates，并结合仓库源码说明「Txt」分类的生成机制与这些文本型武器在真实攻击流水线中的调用位置。读完你将掌握 wordlist 字典在目录爆破、口令暴力破解与 nuclei 模板补全三条链路中的具体接法，以及如何通过仓库的标签体系快速定位同类工具。

为什么会有「Txt」这个分类：WebHackersWeapons 的分类体系

WebHackersWeapons 在 README.md 中为每件武器定义了三个组织维度：Types（Army-Knife / Proxy / Recon / Fuzzer / Scanner / Exploit / Env / Utils / Etc）、Tags（xss、sqli、wordlist、subdomains 等近百个攻击主题）与Langs（Go、Python、Shell、Txt 等开发语言）。其中 Langs 维度决定武器会出现在categorize/langs/*.md的哪一页，而本文的主角categorize/langs/Txt.md正是该维度下的一个特殊分类。

从源码看，这些分类页并非手写，而是由 scripts/erb.rb 自动生成：脚本遍历./weapons/目录下的每个 YAML 文件，读取type、tags、lang、platform等字段，再通过categorize_template_langs模板渲染出形如## Tools Made of <%= @ct_lang %>的分类页（对应categorize/langs/Txt.md开头的## Tools Made of Txt），最终把结果写回对应路径。README 的 Langs 属性行也因此把Txt列为合法的语言入口之一。

那么「Txt」究竟指什么？仓库迁移脚本 scripts/for_migration/fetch_lang.rb 给出了答案：该脚本会调用 GitHub Languages API 获取仓库各语言占比，并把占比最高的一门语言写回weapons/*.yaml的lang字段。当某件武器的仓库主体是纯文本数据（字典、清单、列表），而不是可编译的代码时，其主导语言就会是文本格式，从而被打上Txt标签。配套的 scripts/validate_weapons.rb 还会例行校验每件武器是否缺失type、lang、tags字段，保证分类数据的完整性。换言之，「Txt 系武器」= 以文本型数据文件为战斗力核心的工具，它们在仓库中属于Utils（工具类）定位。

Txt 分类收录的三件武器一览

categorize/langs/Txt.md 原始表格完整收录了以下三件武器（均声明支持 linux / macos / windows 三大平台）：

三者的 YAML 元数据结构完全一致（category: tool、type: Utils、lang: Txt、platform: [linux, macos, windows]），但 tags 各不相同，这决定了它们在标签体系中的归属与检索入口。下面逐一展开。

SecLists：安全测试者的随身字典库

仓库证据：weapons/SecLists.yaml 中记录的描述为「SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place.」——即一套把安全评估过程中用到的多种类型列表集中收录的字典合集，被标记为wordlist与documents两个标签，归类为 Utils。

在 WebHackersWeapons 的实战体系中，SecLists 是最典型的「输入供给型」武器，其价值在于为各类 Fuzzer / Recon 工具提供字典弹药。从仓库收录的同链路工具可以清晰地看到它的喂食对象：

• 目录/路径爆破：配合 ffuf、gobuster、dirsearch 等工具，用-w/wordlist参数指定 SecLists 中的目录字典，对目标站点做路径发现。
• 子域名字典生成：配合 subgen（把 wordlist 拼接成域名后交给解析器）与 alterx（基于 DSL 做子域名词表生成与置换），以 SecLists 的 DNS 子域列表为种子做排列组合。
• Burp 生态输入：仓库还收录了 IntruderPayloads，这类 Burp Intruder 载荷列表与 SecLists 的 payloads 目录互补，共同构成参数与注入测试的输入源。

在标签导航层面，categorize/tags/wordlist.md 与 categorize/tags/documents.md 都交叉收录了 SecLists，说明通过「wordlist」或「documents」两个标签即可从任意方向回溯到这件武器；同时它作为纯文本仓库，也是 categorize/langs/Txt.md 分类的代表性成员。

bruteforce-lists：暴力破解专用列表集

仓库证据：weapons/bruteforce-lists.yaml 的描述为「Some files for bruteforcing certain things.」，即专门为暴力破解场景准备的若干列表文件，标签同为wordlist+documents。

与 SecLists 的「全类型覆盖」不同，bruteforce-lists 的定位更聚焦：它围绕爆破某类目标提供针对性输入。在 WebHackersWeapons 的武器链条中，它的典型下游是仓库收录的认证爆破与口令恢复类工具：

• thc-hydra：网络服务登录口令爆破，bruteforce-lists 中的用户名/密码列表可直接作为 hydra 的-L/-P输入。
• hashcat：离线口令恢复，列表可用作字典或规则输入。
• 此外，longtongue（根据目标信息定制密码/口令短语列表）这类「生成器」与 bruteforce-lists 这类「静态列表」形成互补：前者按目标画像动态生成，后者提供开箱即用的通用词表。

在实际使用中，这类列表文件通常是纯文本、每行一条，可直接被各类爆破工具以标准输入或文件参数消费，这也是它被归入Txt语言分类的根本原因——文本本身就是它的产品形态。

missing-cve-nuclei-templates：nuclei 官方模板的缺口清单

仓库证据：weapons/missing-cve-nuclei-templates.yaml 的描述为「Weekly updated list of missing CVEs in nuclei templates official repository」，即一份每周更新的、列出 nuclei 官方模板仓库中缺失 CVE 的清单，标签为nuclei-templates。

这件武器与 nuclei 生态深度绑定。从仓库中可串起完整的依赖链：

1. nuclei 是模板驱动的漏洞扫描引擎，其扫描能力完全依赖模板集覆盖的漏洞面；
2. nuclei-templates 是社区维护的官方模板库；
3. cent 是社区模板聚合管理工具，用于把分散在社区各处的模板统一组织；
4. missing-cve-nuclei-templates 则扮演「差距清单」角色——它用文本清单的形式告诉使用者：哪些 CVE 目前还没有对应的 nuclei 模板。这份清单的价值在于指导模板补全工作，帮助团队在官方模板更新之前，自行编写或寻找缺失 CVE 的检测模板，从而扩大扫描覆盖面。

在标签层面，categorize/tags/nuclei-templates.md 同时收录了上述四者，构成了一个完整的「模板消费—聚合—补全」闭环。值得注意的是，与另外两件纯 wordlist 工具不同，missing-cve-nuclei-templates 的文本内容是结构化情报而非爆破输入，这展示了 Txt 分类内部的多样性。

三件 Txt 武器在攻击流水线中的串联

综合仓库证据，三件 Txt 系武器分别对应三条可独立运行的实战链路：

链路一：内容发现链（SecLists 驱动）

SecLists 目录字典 → ffuf / gobuster / dirsearch（路径与子目录爆破） SecLists 子域列表 → subgen / alterx（子域名枚举与置换）

链路二：认证突破链（bruteforce-lists 驱动）

bruteforce-lists 用户名/密码表 → thc-hydra（在线爆破） / hashcat（离线恢复） longtongue 按目标画像生成定制列表 → 同上

链路三：漏洞覆盖面补全链（missing-cve-nuclei-templates 驱动）

missing-cve-nuclei-templates 缺口清单 → 识别官方未覆盖的 CVE → 编写/引入对应模板 → nuclei 执行扫描，覆盖新增漏洞面

这三条链路都遵循「文本数据供给 → 执行引擎消费」的模式，也正是仓库将三件武器统一归入Utils+Txt分类的内在逻辑。日常使用时，可结合 anew（去重追加行）等文本处理小工具对列表做清洗与增量管理。

结语

categorize/langs/Txt.md 虽然只是一页自动生成的分类索引，但它精准勾勒出 WebHackersWeapons 中「文本型武器」这一容易被忽视的类别：SecLists 是覆盖面最广的字典供给源，bruteforce-lists 是定向爆破的即用词表，missing-cve-nuclei-templates 则是 nuclei 扫描面的「情报补丁」。理解 Txt 分类的生成机制（scripts/erb.rb、scripts/for_migration/fetch_lang.rb）与标签交叉入口（wordlist、documents、nuclei-templates），能帮助你在做信息收集、口令爆破与漏洞扫描时，快速定位并正确接入合适的字典弹药。

• 网络安全
• 渗透测试
• 应用安全
• 文档