Web信息收集-目标扫描-OpenVAS
一、OpenVAS简述
OpenVAS（Spen Vulnerability Assessment System），即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架，开源且功能十分强大；
它与著名的Nessus“本是同根生”，在Nessus商业后之后仍然坚持开源。号称“当前最还用的开源漏洞扫描工具”。最新版的Kali Linux不再自带OpenVAS了，需要自己部署OpenVAS漏洞检测系统。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
它的最常用用途是检测目标网络或主机的安全性。它的评估能力来源于数万个漏洞测试程序，这些程序都是以插件的形式存在。openvas是基于C/S（客户端/服务器），B/S（浏览器/服务器）架构进行工作，用户通过浏览器或者专用客户端程序下达扫描任务，服务器端负责授权，执行扫描操作并提供扫描结果。
官方网站：
http://www.openvas.org/
http://www.greebone.net/
二、部署OpenVAS
2.1 升级Kali Linux
apt-get update
apt-get dist-upgrage
2.2 安装OpenVAS
apt-get install openvas
openvas-setup
2.3 修改admin账户密码
openvasmd --user=admin --new-password=test
2.4 修改默认监听IP
vim /lib/systemd/system/greenbone-security-assistant.service
2.5 启动OpenVAS
openvas-start
2.6 检查安装
ss -tnlp
openvas-check-setup
2.7 登录OpenVAS
https://192.168.106.1:9392 # IP：9392 IP为Kali IP