На гитхабе есть прекрасный репозиторий от danielmiessler (OWASP) — SecLists

Всевозможные пароли здесь — https://github.com/danielmiessler/SecLists/tree/master/Passwords (включая пароли со взломанных сайтов: 000webhost, Ashley Madison, phpbb, запрещенные твиттером для регистрации и другие)

Логины — https://github.com/danielmiessler/SecLists/tree/master/Usernames