Kali2017安装openvas7.02

本文介绍了如何在Kali Linux上安装并配置OpenVAS安全扫描工具,包括安装过程中的注意事项及服务配置步骤,确保可以通过外网地址进行管理和使用。
root@kali:~# apt-get update
root@kali:~# apt-get dist-upgrade 这一步可以不执行

root@kali:~# apt-get install openvas
root@kali:~# openvas-setup第一次安装CA会报错,再安装一次
更新到2017漏洞库。

检查服务已经正确启动。
root@localhost:~# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:9390          0.0.0.0:*               LISTEN      3284/openvasmd      
tcp        0      0 0.0.0.0:9392            0.0.0.0:*               LISTEN      23460/gsad          
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      23478/gsad          
tcp6       0      0 127.0.0.1:8080          :::*                    LISTEN      23571/java

为了能够通过外网地址管理控制端,修改gsad服务。仅修改listen 127.0.0.1为0.0.0.0重启gsad服务即可。
root@localhost:~# cat /lib/systemd/system/greenbone-security-assistant.service 
[Unit]
Description=Greenbone Security Assistant
Documentation=man:gsad(8) http://www.openvas.org/
Wants=openvas-manager.service

[Service]
Type=simple
PIDFile=/var/run/gsad.pid
ExecStart=/usr/sbin/gsad --foreground --listen=0.0.0.0 --port=9392 --mlisten=127.0.0.1 --mport=9390

[Install]
WantedBy=multi-user.target
root@localhost:~# 

  通过https://192.168.1.25:9392可以控制openvas
<think>我们已经在之前的回答中详细讨论了gvm-check-setup第四步SCAP不通过的解决方案。现在用户要求提供完整的Kali安装OpenVAS步骤以及SCAP问题的解决方案。我们将结合引用内容整理如下:###KaliLinux安装OpenVAS(GVM)详细步骤1.**更新系统并安装GVM**```bashsudoaptupdatesudoaptinstallgvm-y```2.**初始化GVM**(耗时较长,需下载漏洞库)```bashsudogvm-setup```>注意:此过程可能持续1-3小时[^1],请保持网络稳定。3.**检查安装状态**```bashsudogvm-check-setup```成功标志:显示`ItseemslikeyourGVM-23.11.0installationisOK.`[^1]4.**设置Redis开机启动**(可选)```bashsudosystemctlenableredis-server@openvas.service```5.**修改管理员密码**(默认密码在gvm-setup输出中)```bashsudorunuser-u_gvm--gvmd--user=admin--new-password=123456```6.**启动服务**```bashsudogvm-start```成功标志:显示Web访问地址`https://127.0.0.1:9392`[^1]---###SCAP验证失败的专项解决当`gvm-check-setup`第四步(SCAP)失败时:####解决方案1:强制同步SCAP数据```bashsudorunuser-u_gvm--greenbone-feed-sync--typeSCAP```####解决方案2:修复配置文件路径编辑SCAP配置文件:```bashsudonano/etc/gvm/gvmd_scap_data.ini```确保路径指向:```inipath=/var/lib/gvm/scap-data```####解决方案3:重建SCAP缓存```bashsudorunuser-u_gvm--gvmd--rebuild-scap=ovaldefs```####解决方案4:手动下载SCAP数据(当自动同步失败)```bashwgethttps://feed.community.greenbone.net/scap-data/22.04/scap-data-22.04.tar.gzsudotar-xzvfscap-data-22.04.tar.gz-C/var/lib/gvm/sudochown-R_gvm:_gvm/var/lib/gvm/scap-data```>**验证修复**:重新执行`sudogvm-check-setup`检查SCAP状态。---###常见问题补充-**修改监听地址**(允许远程访问WebUI):编辑服务文件:```bashsudonano/lib/systemd/system/greenbone-security-assistant.service```修改`ExecStart`行,添加`--listen=0.0.0.0`参数[^2],然后重启:```bashsudogvm-stopsudosystemctldaemon-reloadsudogvm-start```-**漏洞库更新**:```bashsudogvm-feed-update```-**目录大小参考**(2024年)[^1]:```bash/var/lib/openvas/plugins#约1.5GB/var/lib/notus#约474MB/var/lib/gvm/scap-data#约116MB/var/lib/gvm/cert-data#约348MB```§§相关问题§§1.如何解决GVMWeb界面无法加载扫描结果的问题?2.OpenVAS扫描过程中如何排除特定IP地址?3.如何配置GVM定期自动更新漏洞库?</think>### Kali Linux 安装 OpenVAS(GVM) 详细步骤及 SCAP 验证失败解决方案 --- #### **完整安装流程** 1. **更新系统并安装 GVM** ```bash sudo apt update sudo apt install gvm -y # 安装核心组件 ``` 2. **初始化 GVM**(耗时 1-3 小时) ```bash sudo gvm-setup # 自动下载漏洞库 ``` > 📌 记录安装结束时生成的 admin 密码 3. **验证安装状态** ```bash sudo gvm-check-setup # 检查7个步骤是否通过 ``` ✅ 成功标志:`It seems like your GVM-23.11.0 installation is OK.`[^1] 4. **启动服务** ```bash sudo gvm-start # 启动所有组件 sudo systemctl enable redis-server@openvas.service # 设置Redis开机启动[^1] ``` 5. **访问 Web 控制台** - 浏览器访问:`https://localhost:9392` - 修改 admin 密码: ```bash sudo runuser -u _gvm -- gvmd --user=admin --new-password=新密码 ``` --- #### **gvm-check-setup 第四步(SCAP)失败解决方案** 当出现 `Step 4: Checking SCAP data... FAIL` 错误时: **1. 强制同步 SCAP 数据** ```bash sudo runuser -u _gvm -- greenbone-feed-sync --type SCAP ``` **2. 修复配置文件路径** ```bash sudo nano /etc/gvm/gvmd_scap_data.ini ``` 修改为: ```ini path = /var/lib/gvm/scap-data # 确保路径正确[^1] ``` **3. 重建 SCAP 缓存** ```bash sudo runuser -u _gvm -- gvmd --rebuild-scap=ovaldefs ``` **4. 手动下载 SCAP 数据**(网络超时时) ```bash wget https://feed.community.greenbone.net/scap-data/22.04/scap-data-22.04.tar.gz sudo tar -xzvf scap-data-22.04.tar.gz -C /var/lib/gvm/ sudo chown -R _gvm:_gvm /var/lib/gvm/scap-data # 修复权限 ``` **5. 验证修复** ```bash ls -l /var/lib/gvm/scap-data | wc -l # 正常应有数千文件 sudo gvm-check-setup # 重新检查 ``` --- #### **关键目录参考**(2024年最新) | 目录 | 预期大小 | 作用 | |------|----------|------| | `/var/lib/openvas/plugins` | ~1.5GB | 漏洞检测插件 | | `/var/lib/notus` | ~474MB | 本地漏洞检查 | | `/var/lib/gvm/scap-data` | ~116MB | SCAP 数据[^1] | | `/var/lib/gvm/cert-data` | ~348MB | 证书数据 | --- #### **高级配置** **修改监听地址**(允许远程访问): ```bash sudo nano /lib/systemd/system/greenbone-security-assistant.service ``` 修改为: ```ini ExecStart=/usr/sbin/gsad --listen=0.0.0.0 --port=9392 # 添加 --listen 参数[^2] ``` 重启服务: ```bash sudo gvm-stop sudo systemctl daemon-reload sudo gvm-start ``` --- #### **维护命令** | 功能 | 命令 | |------|------| | 更新漏洞库 | `sudo gvm-feed-update` | | 查看实时日志 | `sudo tail -f /var/log/gvm/gvmd.log` | | 重启服务 | `sudo gvm-stop && sudo gvm-start` | > ⚠️ **终极解决方案**:若仍失败,彻底重装: > ```bash > sudo apt purge gvm* openvas* > sudo rm -rf /var/lib/{gvm,openvas,notus} > sudo apt install gvm -y > sudo gvm-setup > ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值