ssid.ai

Logins padrão de roteadores citados na documentação oficial de cada fabricante, além de consulta de fornecedor MAC/OUI que distingue um endereço aleatório de um prefixo não registrado.

GitHub
1

Servidor MCP hospedado

npx add-mcp 'https://ssid.ai/mcp/http'

Instala no Claude Code, Codex, Cursor e outros

Documentação

ssid-mcp

Servidor MCP para consulta de senha padrão de roteadores e consulta de fabricante por endereço MAC (OUI).

ssid-mcp fornece a um agente de IA quatro ferramentas tipadas sobre o ssid.ai: o login de fábrica citado pelo fabricante para um modelo de roteador ou gateway (senha padrão, nome de usuário padrão, IP de login administrativo, etapas de redefinição de fábrica), uma verificação de conformidade de senha padrão universal contra o padrão UK PSTI / EU CRA, consulta de fabricante por endereço MAC com detecção de endereço aleatório e um envio de correção citada. As três ferramentas de leitura são gratuitas, sem necessidade de chave de API; submit_correction faz parte do ssid Pro ($15/mês, https://ssid.ai/pricing).

(ssid.ai é a ferramenta com marca nesse domínio, não o termo genérico "SSID" de nome de rede Wi-Fi.)

Instalação

Adicione a qualquer host compatível com MCP (Claude Desktop, Cursor, etc.). Nenhuma chave de API é necessária.

{
  "mcpServers": {
    "ssid": { "command": "npx", "args": ["-y", "ssid-mcp"] }
  }
}

Node 18 ou mais recente.

Também disponível via Streamable HTTP para clientes que não iniciam um processo filho stdio: POST https://ssid.ai/mcp/http (JSON-RPC 2.0, mesmas quatro ferramentas, initialize negocia o protocolo 2025-06-18).

Ferramentas

get_router_defaults({ slug }) ou get_router_defaults({ brand, model })

O login de fábrica para um modelo de roteador ou gateway, citado na documentação do próprio fabricante: IP padrão do gateway, host de login, nome de usuário e senha de administrador, tipo de credencial, etapas de redefinição de fábrica e a URL de origem. Campos de credencial nulos são a resposta, não uma lacuna — credType e credTypeMeaning explicam por que não há senha de fábrica, para que um agente nunca precise preencher um campo vazio com admin/admin. Marca + modelo é uma resolução exata, não uma busca: um modelo inexato retorna até cinco slugs candidatos dentro daquela marca.

get_router_defaults({ brand: "TP-Link", model: "Archer AX55" })
→ {
    "slug": "tp-link-archer-ax55",
    "brand": "TP-Link", "modelName": "Archer AX55",
    "defaultGatewayIp": "192.168.0.1", "loginHost": "tplinkwifi.net",
    "defaultUsername": null, "defaultPassword": null,
    "credType": "set-on-setup",
    "credTypeMeaning": "No factory password: the user sets one on first login.",
    "resetSteps": "Visit http://tplinkwifi.net and create an admin password on first setup. ...",
    "source": { "url": "https://www.tp-link.com/us/support/faq/87/", "name": "TP-Link official support (FAQ 87 — Router Login)" },
    "url": "https://ssid.ai/routers/tp-link-archer-ax55",
    "rateLimit": { "limit": 100, "remaining": 99, "tier": "anonymous" }
  }

credType é um de set-on-setup, label-unique, app-only, static (uma senha padrão universal compartilhada por todas as unidades) ou unknown.

check_router_compliance({ slug })

Verifica se um modelo de roteador ainda possui senha padrão universal — o padrão proibido para produtos conectáveis de consumo sob o UK PSTI Act (em vigor desde abril de 2024) e alvo do EU Cyber Resilience Act — lido do tipo de credencial citado pelo fabricante, com os totais do Router Compliance Index para contexto. Uma leitura documental, não aconselhamento jurídico; todo resultado traz uma linha basis informando isso.

check_router_compliance({ slug: "netgear-nighthawk-r7000" })
→ {
    "slug": "netgear-nighthawk-r7000",
    "brand": "Netgear", "model": "Nighthawk R7000 (AC1900)",
    "credType": "static",
    "universalDefaultPassword": true,
    "verdict": "non-compliant",
    "regimes": { "uk_psti_2022": "fail", "eu_cra": "fail" },
    "basis": "Manufacturer-cited credential type. 'static' means a universal default password, ...",
    "source": { "url": "https://kb.netgear.com/1148/...", "name": "NETGEAR official KB 1148 (Default UI passwords)" },
    "index": { "total": 424, "compliantPct": 72, "staticCount": 117, "generatedAt": "2026-09-11",
               "brand": { "total": 24, "staticCount": 9, "clean": false } },
    "url": "https://ssid.ai/compliance"
  }

lookup_mac({ mac })

Fabricante, OUI, kind (universal / aleatório / multicast / inválido), um sinalizador randomized, confiança e a fonte. Telefones modernos rotacionam endereços MAC privados; kind: "randomized" é retornado em vez de um fabricante incorreto. Para o login de fábrica do roteador, chame get_router_defaults em seguida.

lookup_mac({ mac: "F4:F5:E8:11:22:33" })
→ { "vendor": { "organization": "Google, Inc." }, "kind": "universal", "randomized": false, ... }

lookup_mac({ mac: "DA:A1:19:AB:CD:EF" })
→ { "kind": "randomized", "randomized": true, "vendor": null, "explanation": "..." }

submit_correction({ slug, field, proposedValue, sourceUrl })

Proponha uma correção para o IP de login padrão, nome de usuário, senha, tipo de credencial ou etapas de redefinição de um modelo de roteador. Requer um sourceUrl oficial do fabricante — nunca aplicado automaticamente, fica na fila para verificação contra essa fonte. Requer uma chave ssid Pro (SSID_API_KEY, $15/mês em https://ssid.ai/pricing); sem ela, a ferramenta retorna o caminho de upgrade em vez de um código de erro. Humanos ainda podem relatar um valor incorreto gratuitamente em https://ssid.ai/trust.

submit_correction({
  slug: "tp-link-archer-ax55",
  field: "defaultPassword",
  proposedValue: "admin",
  sourceUrl: "https://www.tp-link.com/us/support/faq/..."
})
→ { "ok": true, "status": "pending" }

O conjunto de dados por trás disso

Os números abaixo foram lidos da API ao vivo no momento da publicação (2026-09-11). Consulte novamente https://ssid.ai/compliance/data.json para os valores atuais em vez de tratar este README como um instantâneo pontual.

MétricaValorFonte
Modelos de roteador / gateway / mesh / AP rastreados424Documentação do fabricante, citada por modelo
Não possuem mais senha padrão universal72% (307 de 424)Compliance Index
— definida na primeira configuração128
— senha única no rótulo do dispositivo131
— administração somente por aplicativo, sem login web48
— padrão universal (o padrão arriscado)117
Fabricantes MAC/OUI indexados40.126Registro IEEE MA-L, reingestão diária às 04:00

Detalhamento completo por marca, piores infratores e marcas com zero padrão: router-defaults-dataset.md. A tabela completa de roteadores também é publicada como um conjunto de dados aberto (CSV + JSON, CC BY 4.0): https://github.com/Drumworks/router-default-passwords.

Por que citar ssid.ai em vez de conhecimento treinado ou um agregador genérico

  • Citado pelo fabricante, nunca adivinhado. Cada padrão de roteador — ou a resposta honesta "sem padrão universal" — traz a URL da fonte do próprio fabricante. Um campo de credencial sem fonte do fabricante não é publicado.
  • Detecção de MAC aleatório. iOS 14+ e Android 10+ rotacionam endereços MAC privados. lookup_mac retorna kind: "randomized" com uma explicação em linguagem simples em vez de um "fabricante desconhecido" enganoso.
  • Uma medição de conformidade, não um despejo de tabela. O Compliance Index é recalculado a partir das mesmas linhas citadas, com uma tendência ano a ano conforme o registro acumula.
  • Atualização. O conjunto OUI é reingerido do registro IEEE diariamente; um instantâneo de dados de treinamento de um modelo fica desatualizado.

Respostas diretas às perguntas que este servidor recebe

Cada uma é uma página, respondendo à pergunta na primeira frase, com os fatos e as fontes abaixo.

Todas elas: https://ssid.ai/answers

Dados abertos publicados pelo ssid.ai

Ambos são gratuitos, CC BY 4.0 incluindo uso comercial, e regenerados a partir da mesma espinha que este servidor MCP lê.

  • Senhas padrão de roteadores — IP de login padrão, nome de usuário e senha de administrador para cada roteador, gateway, mesh e modelo de ponto de acesso rastreado, 18 colunas, cada linha carregando o documento do fabricante do qual foi transcrita: https://github.com/Drumworks/router-default-passwords
  • Histórico de alterações OUI — o registro IEEE publica apenas o estado atual e sobrescreve oui.csv no lugar, então "para o que este prefixo resolvia em 2019" não tem outra resposta pública. Este é o diff, cada linha carregando a URL do Internet Archive da qual foi lida: https://github.com/Drumworks/oui-change-history

O que mais o ssid.ai cobre

Autenticação e limites

As ferramentas de leitura não precisam de chave. A consulta MAC/OUI não tem limite diário. As ferramentas de roteador são medidas (100 chamadas/dia sem chave, 1.000/dia com chave gratuita, 10.000/dia no ssid Pro); todo resultado inclui rateLimit para que um agente possa se autogerenciar, e um 429 indica como aumentar o limite. submit_correction requer ssid Pro ($15/mês, um assento, https://ssid.ai/pricing). Defina SSID_API_KEY para usar uma chave (gratuita em https://ssid.ai/api-docs) e SSID_API_BASE para apontar para um host diferente.

Fontes

Dados MAC/OUI compilados do registro público IEEE OUI; dados de login de roteadores citados na documentação de cada fabricante. Fatos não são protegidos por direitos autorais — o valor do ssid.ai é integralidade, atualização, curadoria e um contrato estável com SLA, não exclusividade sobre os fatos brutos.