shack2/snetcracker/spasswordcheckerv2-skill

spc 弱口令检测

bin/spc.exe 是 Windows x64 Native AOT 单文件工具（约 7 MB），无需 .NET 运行时。工作目录必须设为 bin/（exe 按相对路径读 config/）。./spc.exe --version 可查看版本、--help 查看完整参数。

输出契约（AI 调用必读）

• stdout 只输出命中结果：每行 [+] ip:port\t服务\t用户名\t密码\tbanner；加 --json 则为 JSON 行（字段 ip/port/service/username/password/banner/useTime）。
• 过程日志走 stderr；-q 静默日志。stdout 解析不到 [+] 或 JSON 行即未命中。
• 退出码：0=正常（含未命中），1=参数/运行错误。
• 结束行 [done] 目标 N 个，存活服务 N 个，尝试 A/B，命中 N 个，用时 X 秒 在 stderr。

常用命令

cd bin
# 单目标 + 已知凭据验证
./spc.exe -t 192.168.1.10 -s SSH -u root -p 123456
# 网段 + 内置字典自动匹配（不给凭据时默认即此模式）
./spc.exe -t 192.168.1.0/24 -s SSH,MySQL,Redis --auto-dic
# IP 区间 + 文件字典 + JSON 输出
./spc.exe -t 10.0.0.1-10.0.0.200 -s RDP -U users.txt -P pass.txt --json
# 非标端口：目标上用 ip:port 覆盖默认端口
./spc.exe -t 192.168.1.10:2222 -s SSH -u root -p 123456

参数速查

自更新

./spc.exe --update   # 检查更新：有新版自动下载 zip 更新包到软件运行目录，结果行在 stdout

配置 config/update.ini（server/appId/channel/key/enabled）。stdout 结果：[update] 已是最新版本 X 或 [update] 已下载 X（N 个文件）到 <目录>；未命中更新时退出码也是 0。

要点

• 服务清单与默认端口在 config/service.ini（SSH、RDP、SMB、MySQL、SQLServer、Oracle、FTP、MongoDB、PostgreSQL、Telnet、SMTP/POP3/IMAP 及 SSL 变体、VNC、Redis、Kingbase、ClickHouse、DB2、DM、Memcached、SVN、Tomcat、WebLogic、SNMP、LDAP/LDAP_SSL、Elasticsearch、Zookeeper、HTTP/HTTPS、MQTT、Rsync、FTP_SSL、RabbitMQ、Kafka、Cassandra、Neo4j、ActiveMQ、WinRM）。
• Redis/VNC 等无用户名协议：只给 -p 即可，勿加 -u。
• Oracle 服务名在 config/oracle.txt（默认探测回退 orcl）；DB2 库名在 config/db2.txt。
• 内置字典可直接编辑 config/dic/ 下对应 txt 定制。
• 仅对有授权的目标使用；大范围扫描建议 --threads 50 --timeout 10 并配合 -o 落盘。