ihebski/defaultcreds-cheat-sheet기본 자격 증명을 한곳에 모아 블루/레드 팀원들이 기본 비밀번호를 사용하는 장치를 식별하는 데 도움을 주는 도구 🛡️
작업 중인 모의 침투 테스터/블루 팀을 지원하기 위해, 다양한 제품의 기본 로그인/비밀번호 정보를 여러 참고 자료에서 수집하여 한곳에 모아 둔 기본 자격 증명 모음입니다.
참고: 대부분의 자격 증명은 changeme, routersploit 및 Seclists 프로젝트에서 추출되었습니다. 프로세스를 자동화하려면 https://github.com/ztgrace/changeme , https://github.com/threat9/routersploit 도구를 사용하면 됩니다. (멋진 작업에 감사드립니다)
| 제품/공급업체 | 사용자 이름 | 비밀번호 | |
|---|---|---|---|
| count | 3711 | 3711 | 3711 |
| unique | 1398 | 1121 | 1680 |
| top | Oracle | ||
| freq | 235 | 814 | 479 |
기본 자격 증명 치트 시트 도구는 pypi에서 사용할 수 있습니다.
$ pip3 install defaultcreds-cheat-sheet
$ creds search tomcat
| 운영 체제 | 테스트됨 |
|---|---|
| Linux(Kali,Ubuntu,Lubuntu) | ✔️ |
| Windows(10,11) | ✔️ |
| macOS | ✔️ |
$ git clone https://github.com/ihebski/DefaultCreds-cheat-sheet
$ pip3 install -r requirements.txt
$ cp creds /usr/bin/ && chmod +x /usr/bin/creds
$ creds search tomcat
# Search for product creds
➤ creds search tomcat
+----------------------------------+------------+------------+
| Product | username | password |
+----------------------------------+------------+------------+
| apache tomcat (web) | tomcat | tomcat |
| apache tomcat (web) | admin | admin |
...
+----------------------------------+------------+------------+
# Update records
➤ creds update
Check for new updates...🔍
New updates are available 🚧
[+] Download database...
# Export Creds to files (could be used for brute force attacks)
➤ creds search tomcat export
+----------------------------------+------------+------------+
| Product | username | password |
+----------------------------------+------------+------------+
| apache tomcat (web) | tomcat | tomcat |
| apache tomcat (web) | admin | admin |
...
+----------------------------------+------------+------------+
[+] Creds saved to /tmp/tomcat-usernames.txt , /tmp/tomcat-passwords.txt 📥
프록시로 creds 실행
# Search for product creds
➤ creds search tomcat --proxy=http://localhost:8080
# update records
➤ creds update --proxy=http://localhost:8080
# Search for Tomcat creds and export results to /tmp/tomcat-usernames.txt , /tmp/tomcat-passwords.txt
➤ creds search tomcat --proxy=http://localhost:8080 export
프록시 옵션은 0.5.2 버전부터 사용할 수 있습니다.
noraj님이 DefaultCreds-Cheat-Sheet.csv 데이터베이스에서 기본 자격 증명을 검색하는 CLI 및 라이브러리를 만들었습니다.
이 도구는 Pass Station(https://github.com/ihebski/defaultcreds-cheat-sheet/blob/main/%5B%EB%AC%B8%EC%84%9C%5D%5Bps-doc%5D)이라는 이름이며, 필드, 옵션, regexp, 하이라이트와 같은 강력한 검색 기능과 (단순 테이블, 예쁜 테이블, JSON, YAML, CSV) 출력을 제공합니다.
특정 제품의 비밀번호를 찾을 수 없다면 데이터셋을 업데이트하기 위해 풀 리퀘스트를 제출해 주세요.
면책 조항
교육 목적으로만 사용하세요. 사용에 대한 책임은 본인에게 있습니다.