什么是OpenVAS
OpenVAS是一款开源的漏洞扫描攻击,主要用来检测网络或主机的安全性。其强大的扫描能力来自于集成数万个漏洞测试程序,这些测试程序以插件的形式提供,可以从官方网站免费更新.
一套完整的OpenVAS系统如下图显示
① 客户层组件
Openvas-cli:负责提供从命令行访问openvas服务的程序
Greenbone-security-assistant(gsa) :负责提供访问openvas服务层的web接口,便于通过浏览器来执行扫描任务,监听端口9392
Greenbone-Desktop-Suit: 主要用于windows客户机上的套件
② 服务层组件
Openvas-scanner: 负责调用各种漏洞测试插件,完成实际的扫描操作,监听端口9391
Openvas-manager: 负责分配扫描任务,并根据扫描结果生成评估报告,监听端口9390
Openvas-administrator: 负责管理配置信息,用户授权等相关工作
搭建OpenVAS服务器(CentOS)
禁用selinux,重启生效
[root@localhost ~]#vi /etc/selinux/config
SELINUX=disabled
[root@localhost ~]#reboot
配置yum源
[root@localhost ~]#wget -q -O - http://www.atomicorp.com/installers/atomic |sh
安装openvas
[root@localhost ~]#Yum upgrade
[root@localhost ~]#yum -y install openvas
[root@localhost ~]#yum -y install atomic-sqlite-sqlite-devel.x86_64 sqlite-devel
更新nvt
[root@localhost ~]#openvas-nvt-sync
注意:OpenVAS提供了一个名为openvas-nvt-sync的脚本,可用来在线更新插件。虽然这一步时间很久,可是非常重要,不然扫描时候没有结果,大概有4万多个插件
配置登录用户和密码
[root@localhost ~]#openvas-setup
安装redis nosql数据库
[root@localhost ~]#cd /usr/local/src
[root@localhost src]# wget http://download.redis.io/releases/redis-4.0.2.tar.gz
[root@localhost src]# tar xf redis-4.0.2.tar.gz
[root@localhost src]#mv redis-4.0.2 ../redis
[root@localhost src]#cd ../redis
[root@localhost src]#make && make install
启动redis:
直接运行redis-server即可
[root@localhost redis]#redis-server
停止redis:
考虑到 Redis 有可能正在将内存中的数据同步到硬盘中,强行终止 Redis 进程可能会导致数据丢失。正确停止Redis的方式应该是向Redis发送SHUTDOWN命令,方法为:
再打开一个窗口执行下面命令
[root@localhost ~]#redis-cli shutdown
当Redis收到SHUTDOWN命令后,会先断开所有客户端连接,然后根据配置执行持久化,最后完成退出。
Redis可以妥善处理 SIGTERM信号,所以使用 kill Redis 进程的 PID也可以正常结束Redis,效果与发送SHUTDOWN命令一样配置redis-server
1、vim /usr/local/redis/redis.conf(将下面两个参数注释打开,并修改unixsocket路径)
unixsocket /usr/local/redis/redis.sock
unixsocketperm 700
2、vim /etc/openvas/openvassd.conf(在最后面添加一行 地址跟unixsocket的要一样)
kb_location =/usr/local/redis/redis.sock
改完了,最后重启一下redis 命令:
先关闭redis ,在启动redis,启动时候加上配置文件加载
redis-cli shutdown
redis-server /usr/redis/redis.conf
启动openvas服务
重启openvassd ,openvasmd两个daemon
[root@raingolee]# openvassd restart
[root@raingolee]# openvasmd restart
重建OpenVAS资料库
[root@raingolee]# openvas –rebuild
启动openvs-scanner
[root@raingolee]# /etc/init.d/openvas-scanner start
启动openvas-manager
[root@raingolee]# /etc/init.d/openvas-manager start
完成了配置,接着要测试是否安装成功
[root@localhost ~]#openvas-check-setup
下面就是测试是否安装成功遇到的问题以及解决方法:
3.问题:
ERROR:No client certificate file of OpenVASManager found.
FIX:Run’openvas-mkcert-client -n -i’
解决方式:
openvas-mkcert-client -n -i
4.问题:
ERROR:No users found.You need to create at least oneuser to log in.
Itis recommended to have at leastone user with role Admin.
FIX: create a user by running ‘openvasmd–create-user= –role=Admin && openvasmd–user= –new-password=’
解决办法:
openvasmd –create-user=admin –role=Admin&& openvasmd –user=admin –new-password=123456
如果密码登录不上去,可能是openvas默认给的密码不是123456 需要在手动改一下,命令如下:
openvasmd –user admin –new-password 123456
5.问题:
ERROR:The number of NVTsin the OpenVASManager database is too low.
FIX:Make sure OpenVASScanneris running with an up-to-date NVT collection and run ‘openvasmd –rebuild’.
解决方式: 重新build数据库
openvasmd –rebuild
6.问题:
ERROR:OpenVASManageris NOT running!
FIX:StartOpenVASManager(openvasmd).
解决方法:
通过命令可以看到如下信息: netstat -an | grep 939查看
tcp 0 0 0.0.0.0:9391 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:9392 0.0.0.0:* LISTEN
tcp 0 0 :::9390 :::* LISTEN
如果是使用serviceopenvas-manager start 和 openvasmd -p 9390 -a 127.0.0.1启动
[root@VM-ON-106 openvas-manager-6.0.1]# netstat -anlp | grep 9390
tcp 00:::9390:::* LISTEN 19727/openvasmd
发现9390是监听IPV6,所以netstat -A inet -ntlp获取结果为空,导致会提示ERROR: OpenVAS Manager is NOT running!
需要手动启动命令如下:
openvasmd -p 9390 -a 0.0.0.0
注意:启动之前先用killall openvasmd杀掉原来的IPV6进程,如果手动启动一次不行就启动多次。
再查看端口以及监听了IPV4,显示OK
[root@VM-ON-106 admin]# netstat -anlp | grep 9390
tcp 0 0 0.0.0.0:9390 0.0.0.0:* LISTEN 22283/openvasmd
以上所有问题解决完成之后可能启动成功了,输入命令: openvas-check-setup 显示如下打印:(安装成功了)
It seems like your OpenVAS-8 installation is OK.
If you think it is not OK, please report your observation
and help us to improve this check routine:
http://lists.wald.intevation.org/mailman/listinfo/openvas-discuss
Please attach the log-file (/tmp/openvas-check-setup.log) to help us analyze the problem.
重新启动 openvasmd服务
#!/bin/bash /etc/init.d/openvas-scanner stop /etc/init.d/openvas-manager stop /etc/init.d/gsad stop /etc/init.d/openvas-scanner start openvas-nvt-sync service redis restart openvasmd --rebuild --progress openvasmd --create-user=admin --role=Admin && openvasmd --user=admin --new-password=admin openvasmd -p 9390 -a 0.0.0.0 service gsad start
批量杀死openvas进程
# ps -ef |grep openvas|grep -v grep|awk '{print $2}'|xargs kill -9
netstat -pantu | grep 939:查看openvas端口是否开放(在openvas早起版本会开放三个端口9390(manager端口)、9391(扫描器端口)、9392(web服务端口),随着版本的更新扫描器已集成在软件里,现只开放9390及9392)
最后浏览器登录:https://ip:9392
Openvas Web界面介绍
通过web界面访问openvas,(值得注意的是openvas不是使用的http协议而是https协议)https://ip:9392
登录openvas后可以看到常规参数选项,在选项下可以进行一些常规的设置。
Dashboard:仪表板
scan:扫描管理
asset:资产管理
seclnfo :安全信息管理
Configuration:配置
Extras:附加设置
Administration:账号管理
Help:帮助
全局设置
在Extras选项下打开my settings:全局配置,这里可以修改openvas的配置。
扫描策略
(configuration-->scan configurations)openvas有默认的扫描策略
Discover: 只对目标系统进行发现扫描。
empty: 空策略,不进行任何操作。
Full and fast:全面的快速的扫描
Full and fast ulitimate:全面的快速的极限扫描
Full and very deep:全面的深度扫描
Full and very deep ultimate:全面的极限深度扫描
Host Discovery:主机发现
System Discovery:系统识别
Openvas 使用(环境kali metasploitable2 )
在kali里用openvas对metasploitable2漏洞靶机进行探测,kali下载地址VMware版本、VirtualBox版本,靶机下载地址metasploitable,具体操作如下。
登录web页面,配置扫描策略
在Confiuration选项下Scan configs,点击New Scan Configuration新建扫描策略。填写策略的名称,在Edit Scan Config中,配置需要的family类型,每一个family代表一种漏洞类型,该类型下会集成多种NVTS。勾选Selext all NVTs及选择该类型,注意Family旁有斜着(DYNAMIC)和横(STATIC)着的两个箭头,选择DYNAMIC在openvas发布新的NVTS时,策略会自动添加新的NVTS,然而选择STATIC时openvas发布新的NVTS,则不会被添加的策略里面,在选择完毕后Save保存,主界面多出一个linux_test策略。
配置扫描目标
Confiuration选项选择target,点击New target新建扫描目标,填写名称以及目标ip,Save保存 ,主界面多处一个linux_test的扫描目标。此时设置还没有完成,在配置完扫描端口后还需要将端口配置的添加到扫描目标里,完成后port list就是自己配置的扫描端口。
设置扫描端口
Confiuration选择port lists,点击New port lists 新建端口策略,openvas默认集成常见端口的 扫描策略。填写扫描端口名称,设置扫描端口,设置完成create保存,主界面多处一个linux_test的端口策略。
设置扫描任务
scans选择tasks,点击New tasks新建扫描任务,填写扫描任务名称,在任务设置时openvas会自动把设置的扫描目标添加,选择配置的扫描策略,设置完成后create保存,主界面多出一个linux_task的扫描任务,点击执行按钮开始扫描。
在扫描完成以后可以点击进度条和last查看扫描结果,结果会根据漏洞标准进行评分,openvas也会给出它对发现此漏洞的百分值,点击扫描结果可以看到openvas对此漏洞描述、使用哪种方法检测出此漏洞以及漏洞的修复方案、漏洞编号及其链接。
生成报告
当扫描完成以后可以将扫描结果进行特定格式的导出、支持多种报告格式,以方便进行阅读和分析。
顺序截图
登录系统主页面如下,并创建config:
在Configurations->scan config目录下进入到配置页面,点击五角星创建新配置:
创建一个target
总结
基础的使用方法就到这里了,任何的扫描工具都只是辅助我们发现漏洞,但并不是所有扫描出来漏洞都是真实的,都需要手动验证漏洞的真实性。且不要盲目判断扫描出的结果,很多的扫描器判断机制都很简陋的,会造成很多误判、漏判
如果创建的扫描任务执行报错如下:
Operation: Start Task
Status code: 503
Status message: Service temporarily down
就执行下面命令
/etc/init.d/openvas-scanner stop
killall openvasmd
openvas-mkcert -f
openvas-mkcert-client -i -n
openvasmd --get-scanners
openvasmd --modify-scanner "08b69003-5fc2-4037-a479-93b440211c73" --scanner-ca-pub /var/lib/openvas/CA/cacert.pem --scanner-key-pub /var/lib/openvas/CA/clientcert.pem --scanner-key-priv /var/lib/openvas/private/CA/clientkey.pem
openvas-nvt-sync
/etc/init.d/openvas-scanner start
openvasmd --rebuild
openvasmd -p 9390 -a 0.0.0.0
/etc/init.d/gsad start