《找出仍使用默认密码的设备》面向具备基本终端操作能力的学员，是一门 Hydra 实践项目。帮助 Lumen Hire 检查四个显示设备维护服务，为仍接受出厂凭据的设备收集正确的交接文件。
一个引导实验讲解完整审计流程；独立挑战更换资产身份和登录对应关系，沿用相同方法。
你将学到什么
- 将设备身份与地址、端口和资源对应起来。
- 保持用户名与密码候选的配对，使用 Hydra 测试明确的目标清单。
- 区分完整覆盖、全局提前停止、连接错误和有限的阴性结果。
- 阅读原生 JSON 结果，通过实际设备下载验证发现的凭据。
- 为正确资产交付完整文件，同时保留全部原有服务。
本课程适合谁
适合安全初学者和管理员。前置要求是基本终端输入、识别路径和切换标签页。无需 Hydra、HTTP Basic、JSON 或编程经验；课程会解释必需概念与语法。
准备好的 Linux 环境包含 Hydra、Workstation 和 Equipment Desk。设备是同一容器内独立的本地 HTTP 服务，使用合成凭据与数据。无需实体硬件或外部账户。文档支持英文及八种其他语言，界面标签和命令输出保留英文。
常见问题
需要安装服务或编写应用吗？ 不需要。服务与阅读器已准备好，你负责审计并收集真实文件。
没有发现是否表示设备安全？ 不是。它只表示完整测试后，提供的候选集未发现有效出厂登录。连接失败和未测设备仍属未完成。
阅读器会完成交接吗？ 不会。它只读取你保存的文件，不能补充缺失下载。
包含修复或完整渗透测试吗？ 不包含。你保留设备配置并交付限定范围的审计。时长为作者估计，未经初学者计时验证。
