Openvas簡介

Openvas是開源的，是Nessus項目分支，用于管理目標系統的漏洞，檢測目標網絡或主機的安全性。它的評估能力來源于數萬個漏洞測試程序，openvas 早起版本還有一個客戶端，現在的版本已經不提供客戶端程序，現基于B/S(瀏覽器/服務器)架構進行工作，執行掃描并提供掃描結果。

-Nessus項目分支
-管理目標系統的漏洞
-免費開源
-kali默認安裝，但未配置和啟動

?

?

1.服務器層組件

• ? openvas-scanner（掃描器）：負責調用各種漏洞檢測插件，完成實際的掃描操作。

• ? openvas-manager（管理器）：負責分配掃描任務，并根據掃描結果生產評估報告。

• ? openvas-administrator（管理者）：負責管理配置信息，用戶授權等相關工作。

2.客戶層組件

• ? openvas-cli（命令行接口）：負責提供從命令行訪問OpenVAS服務層程序。

• ? greenbone-security-assistant（安裝助手）：負責提供訪問OpenVAS服務層的Web接口，便于通過瀏覽器來建立掃描任務，是使用最簡便的客戶層組件。

• ? Greenbone-Desktop-Suite（桌面套件）：負責提供訪問OpenVAS服務層的圖形程序界面，主要允許在Windows客戶機中。

? ? ? 提示：OpenVAS服務器端僅支持安裝Linux操作系統中。但是，客戶端安裝在Windows和Linux系統均可。

?

3.安裝Openvas

1、apt-get update：更新軟件包列表

2、apt-get dist-upgrade：獲取最新軟件包

3、apt-get install openvas：安裝openvas

4、openvas-setup：更新NVTs庫（openvas早起版本需要手動的創建證書，隨著版本更新現openvas更新會自動創建CA、更新插件、配置偵聽端口，默認openvas會創建一個admin的賬號和密碼，建議更換密碼）

?

5、openvasmd --get-users：查看當前賬號

6、openvas-check-setup：檢查安裝結果（如果安裝過程中出現錯誤，通過FIX顯示錯誤和修復方法，結果顯示ok表示安裝沒有出錯）

7、openvasmd --user=admin?--new-password=新密碼：創建賬號密碼

8、openvas-start：啟動服務

9、netstat -pantu | grep 939：查看openvas端口是否開放（在openvas早起版本會開放三個端口9390（manager端口）、9391（掃描器端口）、9392（web服務端口），隨著版本的更新掃描器已集成在軟件里，現只開放9390及9392）

10、通過web界面訪問openvas，https://127.0.0.1:9392

?

?

?

提示：使用openvas-stop或openvas-start命令，將同時停止或啟動OpenVAS服務中的三個程序，即Greenbone Security Assistant、OpenVAS Scanner和OpenVAS Manager。如果用戶想要啟動或停止單個服務時，可以使用service命令實現。其中，語法格式如下所示：

service [服務名] start|stop
其中，以上三個程序分別對應的服務名是greenbone-security-assistant、openvas-scanner和openvas-manager。

service [服務名] start|stop

vi /usr/bin/openvas-start
-Starting OpenVas Server
3.-Starting OpenVas Manager:openvasmd
2.-Starting OpenVas Scanner:openvassd
1.-Starting Greenbone Security Assistant:gsad

?

轉載于:https://www.cnblogs.com/-wenli/p/9715643.html

總結

以上是生活随笔為你收集整理的Openvas安装的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。