API Objects (SecLists)

Gängige API-Objekt-/Substantivnamen (users, orders, products, ids) zum Erstellen oder Fuzzen von RESTful-Ressourcenpfaden.

Diese Liste ist auf die Erkennung von API-Endpunkten und Parametern ausgerichtet. Sie umfasst etwa 20,4 KB und harmoniert gut mit Tools wie ffuf, feroxbuster, kiterunner. Wähle die kleinste Liste, die zu deinem Auftrag passt: Kürzere Listen sind schneller und unauffälliger bei Online- Angriffen, während größere Listen eine breitere Abdeckung für Offline-Arbeiten bieten, bei denen Geschwindigkeit weniger entscheidend ist.

Du kannst die Beispielvorschau direkt von dieser Seite kopieren, die gesamte Liste in die Zwischenablage kopieren oder die rohe .txt-Datei herunterladen. Die vollständige Liste wird direkt von ihrer Ursprungsquelle auf GitHub ausgeliefert.

Bezogen von danielmiessler/SecLists und verteilt unter MIT. Verwende Wortlisten nur gegen Systeme, für deren Test du ausdrücklich autorisiert bist.