实验课上需要用到openvas扫描漏洞,由于kali官方默认没有安装openvas,但是kali源中有,需要我们使用apt命令手动安装
参考文章:
- openvas在kali的安装与详细使用
- 安装openvas时候的报错 bash: openvas-setup: command not found 和 ERROR: The default postgresql version is not 13 required by libgvmd
- OpenVAS的安装、使用及实战(GVM,Metasploit使用)
文章目录
实验环境
VMware虚拟机kali 2020.3
Openvas安装步骤
1. 更新系统
kali@kali:~# apt update
kali@kali:~# apt upgrade
2.在线安装Openvas
kali@kali:~# apt-get install openvas
3.Openvas初始化(报错)
kali@kali:~# openvas-setup
报错:bash: openvas-setup: command not found
错误原因:openvas官方在新版本中改名gvm
解决方法 :将之后所有命令中的openvas改为gvm
4.安装gvm(openvas新版本改名为gvm)
kali@kali:~# gvm-setup
ERROR: The default postgresql version is not 13 required by libgvmd
Error: Use pg_upgradecluster to update your postgres cluster
错误原因:kali默认使用postgresql的版本是12,而openvas要13,并且12与13版本间不兼容
解决方法:手动停用postgresql12开启13
kali@kali:~# apt install gvm -y
kali@kali:~# apt install --yes postgresql-13
kali@kali:~# systemctl stop postgresql@13-main
kali@kali:~# systemctl daemon-reload
kali@kali:~# pg_dropcluster 13 main --stop
kali@kali:~# pg_upgradecluster 12 main
kali@kali:~# apt-get install gvm
kali@kali:~# gvm-setup
然后就是漫长的配置和下载过程。。。
完成后,会显示登录密码:
5.检查安装结果
kali@kali:~# gvm-check-setup
我的结果显示GVM-20.8.0的安装尚未完成(可能因为我在上一步安装的时候,忘记给电脑充电自动关机了),问题不大,按照提示执行相应命令即可
kali@kali:~# sudo runuser -u _gvm -- greenbone-feed-sync --type CERT
命令执行成功后,再次执行 gvm-check-setup检查安装,显示成功安装
6. 更新NVT特征库
kali@kali:~# gvm-feed-update
以后也要经常更新
7. 启动GVM服务
kali@kali:~# gvm-start
打开浏览器,访问网站:https://127.0.0.1:9392
8. 登录
默认账户名为:admin
密码为第4步安装之后出现的密码
可以通过以下命令更改密码:
kali@kali:~# runuser -u _gvm -- gvmd --user=admin --new-password=123456
登录成功!