Nndefaccts 项目安装与配置指南

1. 项目基础介绍

Nndefaccts 是一个为 Nmap 的 http-default-accounts 脚本提供替代指纹数据集的开源项目。它可以用来测试 Web 目标是否存在默认凭证，这些凭证针对的是各种平台、应用程序和管理接口。Nndefaccts 数据集比 Nmap 自带的默认指纹数据集大得多，因此可以测试更多的目标类型。

该项目主要使用的编程语言是 Lua。

2. 项目使用的关键技术和框架

• Nmap: 一个开放源代码的网络探测和安全审核的工具。
• Lua: 一种轻量级的编程语言，被用于扩展 Nmap 功能。
• HTTP 会话分析: 通过捕获和分析 HTTP 会话来生成指纹数据。

3. 项目安装和配置的准备工作与详细步骤

准备工作

在开始安装之前，请确保您的系统中已经安装了以下软件：

• Nmap（版本 7.60 或更高，推荐 7.80 或从代码仓库编译的最新版本）
• Git（用于克隆项目仓库）

安装步骤

1. 克隆项目仓库到本地：

   git clone https://github.com/nnposter/nndefaccts.git
   

2. 进入项目目录：

   cd nndefaccts
   

3. 复制指纹数据文件到 Nmap 的脚本目录。这一步骤根据您的操作系统可能会有所不同：

   对于 Linux 系统：

   sudo cp http-default-accounts-fingerprints-nndefaccts.lua /usr/share/nmap/nselib/data/
   

   对于 Windows 系统：

   copy http-default-accounts-fingerprints-nndefaccts.lua "%ProgramFiles(x86)%\Nmap\nselib\data\"
   

4. 确保您有权限访问 Nmap 的脚本目录，如果没有，请根据提示进行权限更改。

5. 测试安装是否成功，您可以使用以下 Nmap 命令来测试一个目标（以 192.168.1.1 为例）：

   nmap --script http-default-accounts -p 80 192.168.1.1
   

   如果一切正常，您应该会看到有关目标 Web 服务的默认凭证信息。

通过上述步骤，您已经成功安装和配置了 Nndefaccts 项目。现在，您可以开始使用这个强大的工具来测试网络中可能存在的默认凭证了。