【亲测免费】 开源项目 `changeme` 常见问题解决方案

项目基础介绍

changeme 是一个专注于检测默认和后门凭证的开源工具。它不同于商业扫描器，主要用于发现那些商业工具可能忽略的默认凭证。changeme 的设计理念是简单易用，用户无需编写代码或模块即可轻松添加新的凭证。所有凭证数据都存储在 YAML 文件中，便于人类阅读和工具处理。

该项目主要使用 Python 编程语言开发，支持多种协议，包括 HTTP/HTTPS、MSSQL、MySQL、PostgreSQL、SSH、SNMP、MongoDB 和 FTP。

新手使用注意事项及解决方案

1. 安装依赖问题

问题描述：新手在安装 changeme 时，可能会遇到依赖库安装失败的问题，尤其是在 Windows 或 macOS 系统上。

解决方案：

• Linux 系统：建议在 Linux 系统上安装，因为该项目主要在 Linux 上测试。使用 pip install -r requirements.txt 命令安装所有依赖。
• Windows/macOS 系统：建议使用 Docker 运行 changeme。首先安装 Docker，然后运行以下命令：

  docker pull ztgrace/changeme
  docker run -it ztgrace/changeme
  

2. 凭证文件创建问题

问题描述：新手可能不清楚如何创建新的凭证文件，导致无法添加新的检测目标。

解决方案：

• 使用 changeme.py --mkcred 命令创建新的凭证文件。运行该命令后，按照提示输入相关信息，如协议类型、用户名、密码等。
• 创建完成后，凭证文件将自动保存为 YAML 格式，并可以在 changeme 中使用。

3. 目标加载问题

问题描述：新手在加载扫描目标时，可能会遇到目标格式不正确或无法识别的问题。

解决方案：

• 单个目标：直接输入目标的 IP 地址或主机名。
• 多个目标：将多个目标写入一个文本文件，每行一个目标，然后使用 changeme.py --target-file <文件路径> 加载。
• Nmap XML 文件：如果使用 Nmap 扫描结果，可以将结果保存为 XML 文件，然后使用 changeme.py --nmap <文件路径> 加载。

通过以上解决方案，新手可以更顺利地使用 changeme 项目，避免常见问题带来的困扰。