CheckPWD

プロジェクトの背景

ペネトレーションテストの過程では、さまざまなアプリケーションソフトウェアやネットワーク機器に遭遇することがよくあります。これは特に内部ネットワークで顕著です。このような対象に遭遇した場合、まずデフォルトパスワードでのログインを試みるのが一般的です。本プロジェクトはこのような背景に基づき、現在ネットワーク上で公開されている機器のパスワードアカウントを収録し、セキュリティテスト担当者によるテストおよび第三者セキュリティベンダーによる自己点検に役立てることを目的としています。

パスワード早見表

ハードウェア製品

暗号機

ベンダー	製品	パスワード
北京三未信安科技发展有限公司	三未信安サーバー暗号機（SJJ1012-A）	swhsm/swxa1234
------------------------	-------------------------------------	------------------
メーカー	製品	プロトコル
2WIRE	HOMEPORTAL Rev. SBC YAHOO! DSL	(none)
2WIRE	ALL WIFI ROUTERS	HTTP
360 Systems	Image Server 2000	HTTP
3COM	COREBUILDER Rev. 7000/6000/3500/2500	TELNET
3COM	COREBUILDER Rev. 7000/6000/3500/2500	TELNET
3COM	HIPERARC Rev. V4.1.X	TELNET
3COM	LANPLEX Rev. 2500	TELNET
3COM	LANPLEX Rev. 2500	TELNET
3COM	LINKSWITCH Rev. 2000/2700	TELNET
3COM	NETBUILDER	SNMP
3COM	NETBUILDER	SNMP
3COM	NETBUILDER	MULTI
3COM	OFFICE CONNECT ISDN ROUTERS Rev. 5X0	TELNET
3COM	SUPERSTACK II SWITCH Rev. 2200	TELNET
3COM	SUPERSTACK II SWITCH Rev. 2700	TELNET
3COM	812 ADSL	MULTI
3COM	WIRELESS AP Rev. ANY	MULTI
3COM	CELLPLEX Rev. 7000	TELNET
3COM	CELLPLEX Rev. 7000	TELNET
3COM	LANPLEX Rev. 2500	TELNET
3COM	CELLPLEX	HTTP
3COM	CELLPLEX Rev. 7000	TELNET
3COM	HIPERACT Rev. V4.1.X	TELNET
3COM	CELLPLEX Rev. 7000	TELNET
3COM	SUPERSTACK 3 Rev. 4XXX	MULTI
3COM	SUPERSTACK 3 Rev. 4XXX	MULTI
3COM	SUPERSTACK 3 Rev. 4400-49XX	MULTI
3COM	NETBUILDER	HTTP
3COM	3C16450	MULTI
3COM	3C16406	MULTI
3COM	OFFICE CONNECT ISDN ROUTERS Rev. 5X0	TELNET
3COM	COREBUILDER Rev. 7000/6000/3500/2500	TELNET
3COM	COREBUILDER Rev. 7000/6000/3500/2500	TELNET
3COM	ADSL WIRELESS 11G	HTTP
3COM	INTERNET FIREWALL Rev. 3C16770	HTTP
3COM	SHARK FIN Rev. COMCAST-SUPPLIED	HTTP
3COM	812	HTTP
3COM	CELLPLEX Rev. 7000	TELNET
3COM	3COM SUPERSTACK 3 SWITCH 3300XM	MULTI
3COM	SUPERSTACK II Rev. 1100/3300	CONSOLE
3COM	NETBUILDER	SNMP
3COM	SUPER	TELNET
3COM	CELLPLEX Rev. 7000	MULTI
3COM	812 ADSL Rev. 01.50-01	MULTI
3COM	CELLPLEX	MULTI