- name
- credential_auditor
- description
- 自动化凭证安全审计工具，支持设备默认密码匹配、密码字典生成和多协议暴力破解测试
- metadata
- openclaw
- os
- ["darwin", "linux", "windows"]
- requires
- bins
- ["python3"]
- config
- []
Credential Auditor - 凭证安全审计技能
技能概述
Credential Auditor 是为安全工程师设计的自动化凭证安全审计技能，帮助你在使用 OpenClaw 进行安全测试时，智能化地进行密码安全评估和漏洞检测。
核心能力
1. 设备默认密码智能匹配
- 自动识别设备类型（路由器、摄像头、服务器、网络设备）
- 匹配 20+ 主流品牌的默认凭证数据库
- 支持 500+ 设备默认密码快速查询
- 一键生成设备安全评估报告
2. 智能密码字典生成
- 规则驱动生成：根据目标信息（公司名、年份、地点）智能生成定制密码
- 字典变异增强：对现有字典进行 Leet Speak、大小写、数字后缀等变异
- 社会工程学分析：基于个人信息（姓名、生日、公司）生成针对性密码
- 暴力枚举支持：按字符集和长度范围生成全组合密码
3. 多协议安全测试
- 支持 SSH、RDP、FTP、HTTP/HTTPS、Telnet、SMB 等协议
- 多线程并发测试，提高审计效率
- 自动保存测试进度和结果
- 支持使用默认密码库进行快速测试
4. 专业工具集成
- 无缝集成 Hydra、Medusa、Ncrack 等专业工具
- 自动检测工具安装状态
- 统一命令接口，简化操作流程
- 结果自动解析和格式化
使用场景
场景1：设备安全基线检查
用户："帮我检查这个路由器的默认密码安全性，IP是192.168.1.1"
→ 自动识别设备类型
→ 查询默认密码库
→ 尝试默认凭证登录测试
→ 生成安全评估报告场景2：企业密码策略审计
用户："为TechCorp公司生成一份密码安全测试字典"
→ 收集企业信息（公司名、年份、地点）
→ 应用密码生成规则
→ 生成定制化测试字典
→ 提供密码强度分析场景3：渗透测试辅助
用户："测试目标服务器192.168.1.100的SSH密码强度"
→ 检查目标可达性
→ 选择合适的测试字典
→ 执行多线程密码测试
→ 生成测试报告和建议工作流程
自动化决策逻辑
当用户提出安全测试需求时，技能会自动：
- 识别测试类型
- 提到设备类型 → 使用默认密码匹配 - 需要生成密码 → 使用字典生成器 - 指定协议和目标 → 使用暴力破解工具 - 需要高效测试 → 集成专业工具
- 智能参数配置
- 自动选择合适的字典文件 - 优化线程数和超时设置 - 根据协议类型调整测试策略
- 结果分析报告
- 统计测试成功率和失败率 - 识别弱密码模式 - 提供安全加固建议
使用示例
查询设备默认密码
# 列出所有支持的设备类型
python scripts/device_matcher.py --list-devices
# 查询路由器默认密码
python scripts/device_matcher.py --device-type router --brand Cisco
# 查询IP摄像头默认密码
python scripts/device_matcher.py --device-type camera --brand Hikvision生成密码字典
# 基于规则生成
python scripts/wordlist_generator.py --rule-based \
--target-info "company:TechCorp,year:2024,location:Beijing" \
--output custom_wordlist.txt
# 社会工程学生成
python scripts/wordlist_generator.py --social-eng \
--name "John" --birthday "1990-01-15" \
--company "TechCorp" \
--output social_wordlist.txt执行安全测试
# SSH密码测试
python scripts/brute_force.py --protocol ssh \
--target 192.168.1.100 --port 22 \
--userlist references/usernames.txt \
--passlist references/passlist.txt
# 使用默认密码测试
python scripts/brute_force.py --protocol ssh \
--target 192.168.1.1 \
--use-default-passwords \
--device-type router工具集成
# 检查工具安装状态
python scripts/tool_integration.py --check-tools
# 使用Hydra进行测试
python scripts/tool_integration.py --tool hydra \
--protocol ssh --target 192.168.1.100 \
--userlist references/usernames.txt \
--passlist references/passlist.txt数据资源
设备密码数据库
references/device_passwords.json- 500+ 设备默认凭证- 涵盖路由器、摄像头、服务器、网络设备等
- 支持 Cisco、Hikvision、Dahua、TP-Link 等主流品牌
密码生成规则
references/password_rules.json- 智能密码生成规则- 支持常见模式、变异规则、社会工程学规则
- 可自定义扩展规则库
协议配置
references/protocol_configs.json- 协议测试参数配置- 预设超时、线程数、重试策略
- 支持自定义协议参数
字典资源
references/usernames.txt- 常用用户名字典references/passlist.txt- 通用密码字典
安全与合规
⚠️ 重要警告
- 仅用于授权测试：此技能仅供合法的安全测试、教育和研究使用
- 遵守法律法规：未经授权的密码破解行为是违法的
- 道德责任：确保有明确的授权和合法的测试范围
- 数据保护：不得在未经授权的情况下访问、修改或泄露他人数据
最佳实践
- 获取书面授权后再进行测试
- 在隔离环境中进行安全测试
- 详细记录测试过程和结果
- 及时报告发现的安全漏洞
- 遵循负责任的漏洞披露原则
技能配置
环境要求
- Python 3.10+
- 必需依赖：paramiko, requests, colorama
- 可选工具：Hydra, Medusa, Ncrack
安装依赖
pip install paramiko requests colorama安装可选工具
# macOS
brew install hydra medusa ncrack
# Ubuntu/Debian
sudo apt-get install hydra medusa ncrack
# Windows
# 从官方网站下载对应工具输出格式
测试报告示例
========================================
凭证安全审计报告
========================================
目标: 192.168.1.100
协议: SSH
测试时间: 2026-03-30 11:00:00
测试统计:
- 总尝试次数: 1000
- 成功次数: 2
- 失败次数: 998
- 测试耗时: 120.5秒
发现的有效凭证:
1. admin:admin123
2. root:password
安全建议:
- 立即修改默认密码
- 启用账户锁定策略
- 实施密码复杂度要求
- 启用双因素认证
========================================技能优势
智能化
- 自动识别测试场景
- 智能选择测试策略
- 自动优化测试参数
易用性
- 简单直观的命令接口
- 详细的帮助文档
- 丰富的使用示例
专业性
- 符合安全测试标准
- 完整的审计报告
- 专业的安全建议
可扩展
- 支持自定义规则
- 可添加新设备类型
- 支持新协议扩展
常见问题
Q: 如何添加新的设备默认密码？
A: 编辑 references/device_passwords.json，按照现有格式添加新设备。
Q: 如何自定义密码生成规则？
A: 编辑 references/password_rules.json，添加自定义规则和模式。
Q: 测试速度太慢怎么办？
A: 增加线程数（--threads），或使用 Hydra 等专业工具。
Q: 如何保护测试数据安全？
A: 所有测试数据仅保存在本地，建议测试完成后及时删除敏感数据。
更新日志
v1.0.0 (2026-03-30)
- 初始版本发布
- 支持设备默认密码匹配
- 支持智能密码字典生成
- 支持多协议安全测试
- 集成专业安全工具
技术支持
- 技能文档：README.md
- 问题反馈：GitHub Issues
- 数据来源：https://github.com/jeanphorn/wordlist
使用此技能即表示你同意遵守所有适用的法律法规，并仅在授权范围内进行安全测试。