默认凭据检测方法论

相关 skill：中间件漏洞（默认口令后的漏洞利用） → middleware-exploit；数据库攻击（默认口令直连） → database-exploit；凭据喷洒 → cred-spray

默认凭据是最低成本的攻击向量——不触发 WAF、不需要漏洞、成功率远超预期。很多管理员部署后从不改密码。

Phase 1: 服务识别与优先级排序

先识别目标上所有需要认证的服务，按价值排序：