发表评论
所有默认凭据都放在一个位置,以协助蓝/红团队成员使用默认密码查找设备.
PS:大部分凭据是从 changeme、routersploit 和 Seclists 项目中提取的,
您可以使用这些工具来自动化该过程https://github.com/ztgrace/changeme,https://github.com/threat9/routersploit(为了出色的工作)
ics-default-passwords(感谢@noraj)
供应商文档/博客
默认凭证备忘单可通过pypi获得
$ pip3 install defaultcreds-cheat-sheet$ creds search tomcat
测试于
kali Linux
Ubuntu
$ git clone $ pip3 install -r requirements.txt $ cp creds /usr/bin/ && chmod +x /usr/bin/creds $ creds search tomcat
GitHub:
https://github.com/ihebski/DefaultCreds-cheat-sheet