Rocky Linux8.6搭建OpenVAS

OpenVAS是一个全功能的漏洞扫描器，OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。

经过多年的发展，openVAS已成为当前最好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美。

OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试）脚本对多种远程系统（包括Windows、Linux、Unix以及Web应用程序等）的安全问题进行检测

OpenVAS自 2006 年以来由Greenbone Networks公司开发和推动 。

不过目前OpenVAS已经成为商业漏洞管理产品系列“Greenbone 安全管理器”（GSM）的一部分

Greenbone Vulnerability Management (GVM) 是一个框架，最初是作为一个名为“OpenVAS”的社区项目而构建的，主要由 Greenbone Networks 开发和转发。它由 Greenbone Vulnerability Manager Daemon (gvmd)、带有 Greenbone Security Assistant Daemon (gsad) 的 Greenbone Security Assistant (GSA) 和针对目标系统运行漏洞测试 (VT) 的可执行扫描应用程序组成。

GVM 框架在开源许可下作为Greenbone 源版本 (GSE) 发布（GVM 的开源 Linux 发行版）。目前的GVM项目架构如下

• Greenbone Vulnerability Manager Daemon (gvmd) :漏洞管理器守护进程
• Greenbone Security Assistant (GSA) :GVM 的 Web 界面
• OpenVAS Scanner :主扫描器OpenVAS Scanner功能齐全的扫描引擎
• OSP Scanner :用户可以使用通用的 ospd 扫描器框架开发和连接他们自己的 OSP 扫描器
• GMP Clients: (gvm-tools) 一组工具，可帮助远程控制 Greenbone安全管理器(GSM)设备及其底层gvmd

先下载Rocky Linux8.6版本镜像并准备虚拟机

1、关闭SELinux和删除firewalld

vim /etc/selinux/config 
SELINUX=enforcing修改为SELINUX=disabled

yum -y remove firwalld        #删除firewalld软件
这里不删除firewalld软件也可以，后续开通对应端口就行

2、启用PowerTools源

vim /etc/yum.repos.d/Rocky-PowerTools.repo
enabled=0修改为enabled=1

3、安装epel-release

dnf install epel-release

4、安装Atomic Yum源

wget -q -O - https://updates.atomicorp.com/installers/atomic | sudo sh

5、安装GVM

yum -y install gvm

6、gvm-setup

 gvm-setup 

因为需要从服务器上rsync同步漏洞库信息（例如CVE NVD漏洞库）耗时较长，需要耐心等待

最后进行管理员账户admin及其密码设置（密码设置时不可视，谨慎操作）

首次rsync同步漏洞库信息完成后以后每天都会自动去同步，通过定时任务可以看到

cat /etc/cron.daily/gvm

7、防火墙放通443端口（不删除firewalld软件要放通对应端口）

firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --reload
firewall-cmd --list-ports

8、web登录GVM

https://（本机IP）

使用admin用户登录，密码就是第六步设置的

主界面

修改时区以及每页行数设置

9、测试漏洞扫描

        9.1针对可以登录SSH的主机可以先建一个SSH登录密码凭证

        9.2然后再建Task任务

例如一台CentOS7的主机 192.168.31.127

         9.3待扫描完成后，查看Report报告

        9.4漏洞修复

如上图所示，主要是软件漏洞

可以执行yum update升级有漏洞的软件

代码语言：javascript

复制

yum update --exclude=kernel* 

再进行扫描

再次扫描查看Report报告

对比查看，可以看出只剩下kernel内核的漏洞

• 当然报告也可以导出