• 安装openvas



    1、升级系统
    apt-get update
    apt-get upgrade

    2、更新完成后安装openvas
    apt-get install openvas
    开始安装openvas,安装的过程中系统提示,需要更新libs,按默认选择,更新内置的libs就行了

    3、等待libs全部跟新完成,输入如下
    openvas-setup

    安装完成

    4、修改默认配置
    修改默认密码前,需停止服务
    openvas-stop #停止openvas服务
    openvasmd --user=admin --new-pasword=admin #把密码改成admin或者任意
    openvas-start #启动openvas服务

    5、升级openvas
    openvas-feed-update

    6、查看openvas运行情况
    查看GSAD services,OpenVAS manager,OpenVAS manager端口情况,在命令行输入
    netstat -antp | grep 939*

    7、修改openvas远程连接
    默认情况下,openvas只允许127.0.0.1访问,我们需要改成任何主机都可以访问

    先停止服务
    openvas-stop

    编辑配置文件
    vi /lib/systemd/system/greenbone-security-assistant.service

    编辑 vi /lib/systemd/system/openvas-manager.service

    编辑 vi /etc/default/openvas-manager

    编辑 vi /etc/default/greenbone-security-assistant


    8、 重新加载systemctl,并重启相关服务,重启后需再次openvas-start
    systemctl daemon-reload
    systemctl restart greenbone-security-assistant.service openvas-manager.service openvas-scanner.service
    注:针对某个启动失败的服务进行启动
    systemctl start greenbone-security-assistant //启动greenbone-security-assistant
    systemctl start openvas-scanner // 启动openvas-scanner
    systemctl start openvas-manager //启动openvas-manager


    9、检查安装(如有提示错误的请按提示修复)
    openvas-check-setup

    10、根据建议修复

    greenbone-scapdata-sync
    ![在这里插入图片描述](https://img-blog.csdnimg.cn/20191029112511134.png)
    11、修改完成后可在其它机器上连接openvas

    12、常用命令

    openvasmd --get-users:查看当前账号
    openvasmd --user=admin --new-password=新密码:创建账号密码


    在metasploit中使用openvas
    1、在MSF终端载入OpenVAS插件


    载入成功后,可以输入openvas_help查看可用命令

    2、在MSF中连接openvas


    3、使用openvas_tarrget_create创建一个扫描目标


    4、创建扫描任务
    创建任务之间需要查找到创建任务所需的扫描策略(Scan Config),可以使用openvas_config_list列出现有的扫描策略,然后使用openvas_task_create<任务名><任务备注><扫描策略ID><扫描目标ID>创建扫描任务:

    5、使用openvas_task_start<task_id>启动这个新建的扫描任务


    过程中可使用openvas_task_list查看扫描进度
    未完成

    6、下载扫描报告
    扫描完成后,使用openvas_report_list找到需要的报告ID,使用openvas_format_list列出可供下载的扫描报告格式,使用openvas_report_download<扫描报告ID><报告格式 ID><存储路径><文件名>下载
    未完成

  • 相关阅读:
    leetcode 7:binary-tree-preorder-traversal
    leetcode 49:same-tree
    leetcode 45:maximum-depth-of-binary-tree
    leetcode 15:single number
    leetcode开始刷题!
    MFC按行读写文件,亲测有用!
    把字符串转换成整数
    数组中重复的数字
    CSS盒子模型图
    HTML5入门:HTML5的文档声明和基本代码
  • 原文地址:https://www.cnblogs.com/lw-monster/p/11773330.html
Copyright © 2020-2023  润新知