OpenVAS的安装、使用及实战

转载自：https://mp.weixin.qq.com/s/r7Dy_P4Q4cS0h0utDcC5KQ
原文链接：https://blog.csdn.net/lady_killer9/article/details/112287791

简介

OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。经过多年的发展，openVAS已成为当前最好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美。OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试）脚本对多种远程系统（包括Windows、Linux、UNix以及Web应用程序等）的安全问题进行检测。

环境

操作系统：kali

软件：msf

openvas的组件构成

1、服务器层组件：

• openvas-scanner（扫描器）：负责调用各种漏洞检测插件，完成实际的扫描操作。
• openvas-manager（管理器）：负责分配扫描任务，并根据扫描结果生产评估报告。
• openvas-administrator（管理者）：负责管理配置信息，用户授权等相关工作。

2、客户层组件：

• openvas-cli（命令行接口）：负责提供从命令行访问OpenVAS服务层程序。
• greenbone-security-assistant（安装助手）：负责提供访问OpenVAS服务层的Web接口，便于通过浏览器来建立扫描任务，是使用最简便的客户层组件。
• Greenbone-Desktop-Suite（桌面套件）：负责提供访问OpenVAS服务层的图形程序界面，主要允许在Windows客户机中。

安装GVM

OpenVAS改名为GVM了，通过以下命令进行一些更新。

apt update
apt-get update
apt dist-upgrade

通过以下命令进行gvm的安装

apt-get install gvm -y

设置

gvm-setup

apt-get install postgresql-13
pg_dropcluster 13 main --stop
pg_upgradecluster 12 main

再次进行设置，注意保存长串密码。

漫长的等待...

使用命令

gvm-start

打开页面

可以使用命令

gvm-check-setup

来检查是否安装成功，会分8步进行检查

使用GVM

更新NVT特征库

使用命令

gvm-feed-update

来更新NVT特征库

以后也要常更新

WEB页面

登录

想改密码，可以使用命令

runuser -u _gvm -- gvmd --user=admin --new-password=123456

我就直接用浏览器去记住了

报告生成格式
Configuration->Report Formats

报告格式包含XML、CSV等。点击蓝色链接可看到详细信息，点击左上角放大镜可看更多信息。

内置扫描配置方案

Configurationg->Scan configs

点击蓝色链接，查看详细信息

点击放大镜查看具体信息

包括扫描、NVT会做些什么，以及权限等。可以看到会进行PostgreSQL、主机的探测等

实战

新建任务
Scans->Tasks

点击上图圈红图标->New Task

或者快速开始，点击魔法棒图标->Task Wizard，输入扫描主机主机名或ip即可。

服务器和网关也同样进行扫描。

等待一会儿，等到Status为Done时，就可以导出报告了

漏洞报告
www.dvssc.com

选择上图下载按钮，下载XML、CSV等格式的报告。

service.com

同样下载报告

gate.dvssc.com

同样下载报告

漏洞整理
xml中内容样式如下：

csv格式报告中部分内容如下：

同样，包含ip、主机名、端口号、漏洞等级、CVE编号、探测方法、影响、解决办法等