ihebski/defaultcreds-cheat-sheetEin Ort für alle Standard-Anmeldedaten, um Blue/Red-Teams bei der Identifizierung von Geräten mit Standardpasswort zu unterstützen 🛡️
Ein Ort für alle Standard-Anmeldedaten, um Pentester/Blue Teamer bei Einsätzen zu unterstützen, mit Standard-Login/Passwort-Details für verschiedene Produkte aus mehreren Quellen.
P.S.: Die meisten Anmeldedaten wurden aus den Projekten changeme, routersploit und Seclists extrahiert. Sie können diese Tools verwenden, um den Prozess zu automatisieren: https://github.com/ztgrace/changeme , https://github.com/threat9/routersploit (Dank für die großartige Arbeit)
Das Default Credentials Cheat Sheet Tool ist auf pypi verfügbar
$ pip3 install defaultcreds-cheat-sheet
$ creds search tomcat
| Betriebssystem | Getestet |
|---|---|
| Linux (Kali, Ubuntu, Lubuntu) | ✔️ |
| Windows (10, 11) | ✔️ |
| macOS | ✔️ |
$ git clone https://github.com/ihebski/DefaultCreds-cheat-sheet
$ pip3 install -r requirements.txt
$ cp creds /usr/bin/ && chmod +x /usr/bin/creds
$ creds search tomcat
# Search for product creds
➤ creds search tomcat
+----------------------------------+------------+------------+
| Product | username | password |
+----------------------------------+------------+------------+
| apache tomcat (web) | tomcat | tomcat |
| apache tomcat (web) | admin | admin |
...
+----------------------------------+------------+------------+
# Update records
➤ creds update
Check for new updates...🔍
New updates are available 🚧
[+] Download database...
# Export Creds to files (could be used for brute force attacks)
➤ creds search tomcat export
+----------------------------------+------------+------------+
| Product | username | password |
+----------------------------------+------------+------------+
| apache tomcat (web) | tomcat | tomcat |
| apache tomcat (web) | admin | admin |
...
+----------------------------------+------------+------------+
[+] Creds saved to /tmp/tomcat-usernames.txt , /tmp/tomcat-passwords.txt 📥
creds über einen Proxy ausführen
# Search for product creds
➤ creds search tomcat --proxy=http://localhost:8080
# update records
➤ creds update --proxy=http://localhost:8080
# Search for Tomcat creds and export results to /tmp/tomcat-usernames.txt , /tmp/tomcat-passwords.txt
➤ creds search tomcat --proxy=http://localhost:8080 export
Proxy-Option ist nur ab Version 0.5.2 verfügbar.
noraj hat ein CLI und eine Bibliothek erstellt, um in dieser Datenbank nach Standard-Anmeldedaten zu suchen, unter Verwendung von DefaultCreds-Cheat-Sheet.csv.
Das Tool heißt Pass Station (Dokumentation) und bietet leistungsstarke Suchfunktionen (Felder, Schalter, Regexp, Hervorhebung) sowie Ausgabeformate (einfache Tabelle, hübsche Tabelle, JSON, YAML, CSV).
Wenn Sie das Passwort für ein bestimmtes Produkt nicht finden können, reichen Sie bitte einen Pull-Request ein, um den Datensatz zu aktualisieren.
Haftungsausschluss
Nur für Bildungszwecke, Nutzung auf eigene Verantwortung.
| Produkt/Hersteller | Benutzername | Passwort |
|---|
| Anzahl | 3711 | 3711 | 3711 |
| Einzigartig | 1398 | 1121 | 1680 |
| Häufigstes | Oracle | ||
| Häufigkeit | 235 | 814 | 479 |