授权安全测试中需要用户名/默认凭证枚举列表时，加载…

在授权渗透测试、Bug Bounty 或 CTF 中，需要快速获取常见用户名、默认系统用户名和常见姓名列表进行枚举时使用。

适用场景

解决思路

1. 将技能路径设置为 `references/Usernames`。
2. 遍历该路径下的所有目录和文件，筛选出以 `.txt` 结尾的文件。
3. 对每个 `.txt` 文件构造完整路径，并输出 `Found: {filepath}`。
4. 以只读模式打开文件，并设置 `errors='ignore'` 忽略解码错误。
5. 读取文件内容，使用 `splitlines()` 按行拆分为列表。
6. 输出行数 `Lines: {len(content)}`。
7. 使用 `top-usernames-shortlist.txt` 作为最常见用户名列表。
8. 使用 `cirt-default-usernames.txt` 作为默认系统用户名列表。
9. 使用 `Names/names.txt` 作为常见名/姓列表。
10. 将上述列表用于授权用户名枚举、默认凭证测试、用户发现和账户验证。
11. 若需要完整集合，从 `https://github.com/danielmiessler/SecLists` 获取完整仓库；该仓库约 4.5 GB，包含 6000+ 文件，涵盖 Passwords、Usernames、Discovery、Fuzzing、Payloads、Web-Shells、Pattern-Matching、AI、Miscellaneous 等类别。

适用边界 · 注意事项

• 未获得书面授权的渗透测试或红队活动。
• 不在 Bug Bounty 范围内、非 CTF 竞赛、非受控环境的安全研究。
• 任何恶意、隐私侵犯或非法用途。