汇集所有默认凭据的一站式工具，用于在安全测试/蓝队行动中协助渗透测试人员，包含多种产品的默认登录名/密码详情，数据来源于多个参考源。
附注：大部分凭据来自 changeme、routersploit 和 Seclists 项目，你可以使用这些工具自动化过程 https://github.com/ztgrace/changeme 、 https://github.com/threat9/routersploit （感谢这些出色的工作）
| 产品/厂商 | 用户名 | 密码 | |
|---|---|---|---|
| 计数 | 3711 | 3711 | 3711 |
| 唯一值 | 1398 | 1121 | 1680 |
| 最常用 | Oracle | ||
| 频率 | 235 | 814 | 479 |
默认凭据速查表工具可在 pypi 上获取
$ pip3 install defaultcreds-cheat-sheet
$ creds search tomcat
| 操作系统 | 已验证 |
|---|---|
| Linux(Kali,Ubuntu,Lubuntu) | ✔️ |
| Windows(10,11) | ✔️ |
| macOS | ✔️ |
$ git clone https://github.com/ihebski/DefaultCreds-cheat-sheet
$ pip3 install -r requirements.txt
$ cp creds /usr/bin/ && chmod +x /usr/bin/creds
$ creds search tomcat
# Search for product creds
➤ creds search tomcat
+----------------------------------+------------+------------+
| Product | username | password |
+----------------------------------+------------+------------+
| apache tomcat (web) | tomcat | tomcat |
| apache tomcat (web) | admin | admin |
...
+----------------------------------+------------+------------+
# Update records
➤ creds update
Check for new updates...🔍
New updates are available 🚧
[+] Download database...
# Export Creds to files (could be used for brute force attacks)
➤ creds search tomcat export
+----------------------------------+------------+------------+
| Product | username | password |
+----------------------------------+------------+------------+
| apache tomcat (web) | tomcat | tomcat |
| apache tomcat (web) | admin | admin |
...
+----------------------------------+------------+------------+
[+] Creds saved to /tmp/tomcat-usernames.txt , /tmp/tomcat-passwords.txt 📥
通过代理运行 creds
# Search for product creds
➤ creds search tomcat --proxy=http://localhost:8080
# update records
➤ creds update --proxy=http://localhost:8080
# Search for Tomcat creds and export results to /tmp/tomcat-usernames.txt , /tmp/tomcat-passwords.txt
➤ creds search tomcat --proxy=http://localhost:8080 export
代理选项 仅从版本 0.5.2 开始可用
noraj 创建了命令行工具和库，用于在此数据库中搜索默认凭据，使用 DefaultCreds-Cheat-Sheet.csv。该工具名为 Pass Station（文档），具有强大的搜索功能（字段、开关、正则表达式、高亮）和输出格式（简单表格、漂亮表格、JSON、YAML、CSV）。
如果你找不到特定产品的密码，请提交拉取请求以更新数据集。
免责声明
仅用于教育目的，使用时请自行承担责任。