Credential Auditor

自动化凭证安全审计工具，支持设备默认密码匹配、密码字典生成和多协议暴力破解测试

Credential Auditor - 凭证安全审计技能

技能概述

Credential Auditor 是为安全工程师设计的自动化凭证安全审计技能，帮助你在使用 OpenClaw 进行安全测试时，智能化地进行密码安全评估和漏洞检测。

核心能力

1. 设备默认密码智能匹配

• 自动识别设备类型（路由器、摄像头、服务器、网络设备）
• 匹配 20+ 主流品牌的默认凭证数据库
• 支持 500+ 设备默认密码快速查询
• 一键生成设备安全评估报告

2. 智能密码字典生成

• 规则驱动生成：根据目标信息（公司名、年份、地点）智能生成定制密码
• 字典变异增强：对现有字典进行 Leet Speak、大小写、数字后缀等变异
• 社会工程学分析：基于个人信息（姓名、生日、公司）生成针对性密码
• 暴力枚举支持：按字符集和长度范围生成全组合密码

3. 多协议安全测试

• 支持 SSH、RDP、FTP、HTTP/HTTPS、Telnet、SMB 等协议
• 多线程并发测试，提高审计效率
• 自动保存测试进度和结果
• 支持使用默认密码库进行快速测试

4. 专业工具集成

• 无缝集成 Hydra、Medusa、Ncrack 等专业工具
• 自动检测工具安装状态
• 统一命令接口，简化操作流程
• 结果自动解析和格式化

使用场景

场景1：设备安全基线检查

text

用户："帮我检查这个路由器的默认密码安全性，IP是192.168.1.1"
→ 自动识别设备类型
→ 查询默认密码库
→ 尝试默认凭证登录测试
→ 生成安全评估报告

场景2：企业密码策略审计

text

用户："为TechCorp公司生成一份密码安全测试字典"
→ 收集企业信息（公司名、年份、地点）
→ 应用密码生成规则
→ 生成定制化测试字典
→ 提供密码强度分析

场景3：渗透测试辅助

text

用户："测试目标服务器192.168.1.100的SSH密码强度"
→ 检查目标可达性
→ 选择合适的测试字典
→ 执行多线程密码测试
→ 生成测试报告和建议

工作流程

自动化决策逻辑

当用户提出安全测试需求时，技能会自动：

1. 识别测试类型

   • 提到设备类型 → 使用默认密码匹配
   • 需要生成密码 → 使用字典生成器
   • 指定协议和目标 → 使用暴力破解工具
   • 需要高效测试 → 集成专业工具

2. 智能参数配置

   • 自动选择合适的字典文件
   • 优化线程数和超时设置
   • 根据协议类型调整测试策略

3. 结果分析报告

   • 统计测试成功率和失败率
   • 识别弱密码模式
   • 提供安全加固建议

使用示例

查询设备默认密码

bash

# 列出所有支持的设备类型
python scripts/device_matcher.py --list-devices

# 查询路由器默认密码
python scripts/device_matcher.py --device-type router --brand Cisco

# 查询IP摄像头默认密码
python scripts/device_matcher.py --device-type camera --brand Hikvision

生成密码字典

bash

# 基于规则生成
python scripts/wordlist_generator.py --rule-based \
  --target-info "company:TechCorp,year:2024,location:Beijing" \
  --output custom_wordlist.txt

# 社会工程学生成
python scripts/wordlist_generator.py --social-eng \
  --name "John" --birthday "1990-01-15" \
  --company "TechCorp" \
  --output social_wordlist.txt

执行安全测试

bash

# SSH密码测试
python scripts/brute_force.py --protocol ssh \
  --target 192.168.1.100 --port 22 \
  --userlist references/usernames.txt \
  --passlist references/passlist.txt

# 使用默认密码测试
python scripts/brute_force.py --protocol ssh \
  --target 192.168.1.1 \
  --use-default-passwords \
  --device-type router

工具集成

bash

# 检查工具安装状态
python scripts/tool_integration.py --check-tools

# 使用Hydra进行测试
python scripts/tool_integration.py --tool hydra \
  --protocol ssh --target 192.168.1.100 \
  --userlist references/usernames.txt \
  --passlist references/passlist.txt

数据资源

设备密码数据库

• references/device_passwords.json - 500+ 设备默认凭证
• 涵盖路由器、摄像头、服务器、网络设备等
• 支持 Cisco、Hikvision、Dahua、TP-Link 等主流品牌

密码生成规则

• references/password_rules.json - 智能密码生成规则
• 支持常见模式、变异规则、社会工程学规则
• 可自定义扩展规则库

协议配置

• references/protocol_configs.json - 协议测试参数配置
• 预设超时、线程数、重试策略
• 支持自定义协议参数

字典资源

• references/usernames.txt - 常用用户名字典
• references/passlist.txt - 通用密码字典

安全与合规

⚠️ 重要警告

• 仅用于授权测试：此技能仅供合法的安全测试、教育和研究使用
• 遵守法律法规：未经授权的密码破解行为是违法的
• 道德责任：确保有明确的授权和合法的测试范围
• 数据保护：不得在未经授权的情况下访问、修改或泄露他人数据

最佳实践

1. 获取书面授权后再进行测试
2. 在隔离环境中进行安全测试
3. 详细记录测试过程和结果
4. 及时报告发现的安全漏洞
5. 遵循负责任的漏洞披露原则

技能配置

环境要求

• Python 3.10+
• 必需依赖：paramiko, requests, colorama
• 可选工具：Hydra, Medusa, Ncrack

安装依赖

bash

pip install paramiko requests colorama

安装可选工具

bash

# macOS
brew install hydra medusa ncrack

# Ubuntu/Debian
sudo apt-get install hydra medusa ncrack

# Windows
# 从官方网站下载对应工具

输出格式

测试报告示例

text

========================================
凭证安全审计报告
========================================
目标: 192.168.1.100
协议: SSH
测试时间: 2026-03-30 11:00:00

测试统计:
- 总尝试次数: 1000
- 成功次数: 2
- 失败次数: 998
- 测试耗时: 120.5秒

发现的有效凭证:
1. admin:admin123
2. root:password

安全建议:
- 立即修改默认密码
- 启用账户锁定策略
- 实施密码复杂度要求
- 启用双因素认证
========================================

技能优势

智能化

• 自动识别测试场景
• 智能选择测试策略
• 自动优化测试参数

易用性

• 简单直观的命令接口
• 详细的帮助文档
• 丰富的使用示例

专业性

• 符合安全测试标准
• 完整的审计报告
• 专业的安全建议

可扩展

• 支持自定义规则
• 可添加新设备类型
• 支持新协议扩展

常见问题

Q: 如何添加新的设备默认密码？

A: 编辑 references/device_passwords.json，按照现有格式添加新设备。

Q: 如何自定义密码生成规则？

A: 编辑 references/password_rules.json，添加自定义规则和模式。

Q: 测试速度太慢怎么办？

A: 增加线程数（--threads），或使用 Hydra 等专业工具。

Q: 如何保护测试数据安全？

A: 所有测试数据仅保存在本地，建议测试完成后及时删除敏感数据。

更新日志

v1.0.0 (2026-03-30)

• 初始版本发布
• 支持设备默认密码匹配
• 支持智能密码字典生成
• 支持多协议安全测试
• 集成专业安全工具

技术支持

• 技能文档：README.md
• 问题反馈：GitHub Issues
• 数据来源：https://github.com/jeanphorn/wordlist

---

使用此技能即表示你同意遵守所有适用的法律法规，并仅在授权范围内进行安全测试。