openvas的坑

想装openvas很久了,上次安装的时候,下载出错,然后数据库有个地方出错,但是也占了很大的空间。所以就重装了Kali。。。
安装openvas其实比较容易。配置好源后,apt-get install openvas,直接安装。这个过程是比较快的。
然后执行初始化程序:openvas-setup
这个过程要等待很久。因为openvas 的机制,需要下载很多的nvt,关于openvas 的机制可以查看http://www.mottoin.com/98347.html这个博文。
 
下载完成后,会自动生成一个admin账号,密码是随机生成的,比较长。后面可以改。
再进行检查:openvas-check-setup这一步是对安装的openvas进行完整性检测。如果出现问题,会给出大致的FIX方案,针对问题进行FIX就可以了。
如果没问题。会提示“It seems like your OpenVas-9 installation is OK”.
这个之后可以开启openvas的服务。openvas-start
过几秒,terminal会直接跳转到页面。然后进行登录。
 
用户名:admin,密码是刚才生成的。填进去就能登录了。
但是,一般在虚拟机里安装的漏扫系统在虚拟机里用起来不太顺手。可以修改一些文件使得可以在本机进行访问。
(以下内容参考了博文:http://blog.51cto.com/linhong/2134910

 

首先修改green-security-assistant.service:

 

如果没有加上--allow-header-host,直接访问会出现
The request contained an unknown or invalid Host header. If you are trying to access GSA via its hostname or a proxy, make sure GSA is set up to allow it.错误提示。
再修改openvas-manager.service
修改/etc/default /openvas-manager
再修改/etc/defauilt/greenbone-security-assistant.修改两处
 
修改完成后,可以重新启动,检查完整性。在这里,如果没有启动openvas就进行完整性检测,可能会报错。
再进行登陆,就可以。
posted @ 2018-07-18 12:27  大博子  阅读(10878)  评论(0编辑  收藏  举报