Skip to content
cyberwordlists
API y endpoints1.1 KB

Keycloak IAM Paths (SecLists)

Endpoints de administración/realm de gestión de identidades y accesos de Keycloak para enumerar realms, clientes, usuarios y asignaciones de roles.

Ver fuente
Tamaño
1.1 KB
Categoría
API y endpoints
Fuente
danielmiessler/SecLists
Licencia
MIT
Herramientas recomendadas
ffufgobusterferoxbuster

Vista previa

Las primeras 15 entradas. Descarga o copia la lista completa (1.1 KB) con los botones de arriba.

>head keycloak-iam.txt1.1 KB
/admin
/admin/realms/{realm-name}/
/admin/realms/{realm-name}/clients
/admin/realms/{realm-name}/users
/admin/realms/{realm-name}/groups
/admin/realms/{realm-name}/roles
/admin/realms/{realm-name}/users/{user-id}
/admin/realms/{realm-name}/clients/{client-id}
/admin/realms/{realm-name}/roles/{role-name}
/admin/realms/{realm-name}/roles/{role-name}/users
/admin/realms/{realm-name}/roles/{role-name}/clients
/admin/realms/{realm-name}/users/{user-id}/role-mappings
/admin/realms/{realm-name}/users/{user-id}/role-mappings/clients/{client-id}
/admin/realms/{realm-name}/clients/{client-id}/roles/{role-name}
/realms/{realm-name}/account

Endpoints de administración/realm de gestión de identidades y accesos de Keycloak para enumerar realms, clientes, usuarios y asignaciones de roles.

Esta lista está orientada al descubrimiento de endpoints de API y parámetros. Contiene aproximadamente 1.1 KB y combina bien con herramientas como ffuf, gobuster, feroxbuster. Elige la lista más pequeña que se ajuste a tu trabajo: las listas más cortas son más rápidas y más sigilosas para los ataques en línea, mientras que las más grandes ofrecen una cobertura más amplia para el trabajo fuera de línea, donde la velocidad es una limitación menor.

Puedes copiar la vista previa de muestra directamente desde esta página, copiar la lista completa a tu portapapeles o descargar el archivo .txt sin procesar. La lista completa se sirve directamente desde su fuente original en GitHub.

Obtenida de danielmiessler/SecLists y distribuida bajo MIT. Utiliza las listas de palabras únicamente contra sistemas que tengas autorización explícita para probar.