网络安全： Kali Linux 使用 docker-compose 部署 openvas_docker openvas(3)

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

cat /etc/os-release

（3）查看Kali Linux (2024.1)系统IP地址

ip addr

(4) 查看Windows server 2008 IP 地址

ipconfig

2.Kali Linux 安装docker与docker-compose

(1) 安装docker

apt install docker.io

（2）查看docker版本

docker version

(3)安装docker-compose

apt install docker-compose

（4）查看docker-compose版本

docker-compose version 

(5) 镜像加速

vim /etc/docker/daemon.json

{
    "registry-mirrors" : [
    "https://registry.docker-cn.com",
    "https://docker.mirrors.ustc.edu.cn",
    "http://hub-mirror.c.163.com",
    "https://cr.console.aliyun.com/"
  ]
}

(6)开机自启

systemctl enable docker

3.Kali Linux 使用docker-compose方式部署 openvas

（1）下载yml

curl -f -L https://greenbone.github.io/docs/latest/_static/docker-compose-22.4.yml -o docker-compose.yml

（2）拉取镜像

docker-compose -f docker-compose.yml -p greenbone-community-edition pull

（3）启动镜像

docker-compose -f docker-compose.yml -p greenbone-community-edition up -d

（4）查看日志

docker-compose -f docker-compose.yml -p greenbone-community-edition logs -f

(5) 查看端口

netstat -antlp

netstat -antlp | grep 9392

(6)查看docker进程

 docker ps

（7）访问

https://127.0.0.1:9392

（8）登录

账户：admin 密码：admin

(9)进入系统

4. KaliLinux 使用openvas

（1）端口列表(Port Lists)

Configuration - Port Lists

(2)创建端口

选择带星号图标

（3）弹出界面

（4）扫描80端口

（5）新增http

（5)目标主机(Targets)

Configuration - Targets

(6) 创建扫描目标

选择带星号图标

（7）弹出界面

（8）扫描目标

（9）查看

（10）扫描任务

Scans -Tasks

(11) 创建扫描任务

选择带星号图标

（12）弹出界面

（13）设置

查看扫描方式

（14）查看

（15）点击底部播放按钮

（16）开始扫描

观察变化

（17）查看扫描结果

Scans -Reports

点击左下角时间查看信息

点击Results 查看结果

点击Hosts 查看主机信息

点击Ports查看端口信息

点击Applications查看应用信息

点击Operating Systems查看操作系统信息

点击CVEs查看通用漏洞编号

点击Closed CVEs查看关闭的通用漏洞编号

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

csdnimg.cn/direct/9d9d8e6a9eb74ed1a13574c4ef14edf2.png)

点击CVEs查看通用漏洞编号

点击Closed CVEs查看关闭的通用漏洞编号

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！