安装,配置和启用OpenVAS

这几天一直在安装openVAS,查了一些资料,总算安装成功了。我的是kali linux系统。

1.安装

kali 和BackTrack默认已经安装好了OpenVAS,也可通过

sudo apt-get install openvas安装

2.创建SSL证书

sudo openvas-mkcert -f

为OpenVAS创建SSL证书

要设置CA证书有效期,默认就可以了,更新证书的有效期,使其与CA证书的有效期一致,即1460天。

输入国家,省份或州名(如果需要的话)

使用默认的单位/组织名称

进入证书确认界面

3.执行下面命令

sudo openvas-nvt-sync

将OpenVAS NVT数据库与当前的NVT feed同步,同时也更新为最新的漏洞数据库

4执行下面命令

sudo openvas-mkcert-client   -n  om -i

sudo openvasmd  --rebuild

这将生成客户端证书,并重建相关数据库

5.执行下面命令

sudo openvassd

这将启动OpenVAS扫描器,并加载所有插件,所以这个过程时间可能比较长

6.执行下面命令

sudo openvasmd  --rebuild

sudo openvasmd  --backup

这些命令将重建数据库,并对数据库进行备份

7.执行下面命令,创建OpenVAS的管理帐号

sudo openvasad -c 'add_user' -n openvasadmin -r admin

8.创建普通用户

sudo openvas-adduser

a.输入用户名

b.在认证请求按Ener键,系统自动处理密钥证书

c.两次输入密码

d. 使用Ctrl+D操作用户的一些限制规定

e.输入y确定

9.执行下面命令,配置OpenVAS将要交互的端口

 sudo openvasmd -p 9390 -a 127.0.0.1

sudo openvasad -a 127.0.0.1 -p 9392

sudo gsad --http-only  --listen=127.0.0.1 -p 9392

10.安装完毕,通过浏览器访问http://127.0.0.1:9392,打开OpenVAS的Web界面

我的安装成功了,希望能够帮到你们,Good Luck!

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
OpenVAS是一款免费的开源漏洞扫描器,可以用于扫描网络上的主机和服务,发现安全漏洞。它包括一个漏洞扫描引擎和一组可扩展的服务,支持多种操作系统和应用程序。 下面是OpenVAS安装和使用步骤: 1. 安装OpenVAS:在Linux系统上,可以使用包管理器安装OpenVAS,如Debian/Ubuntu系统可以使用以下命令: ``` sudo apt-get install openvas ``` 2. 初始化OpenVAS安装完成后,需要初始化OpenVAS,包括创建管理员账户、配置数据库等。可以使用以下命令初始化: ``` sudo openvas-setup ``` 3. 启动OpenVAS:初始化完成后,可以启动OpenVAS服务,可以使用以下命令启动服务: ``` sudo systemctl start openvas-scanner sudo systemctl start openvas-manager sudo systemctl start openvas-gsa ``` 4. 访问OpenVAS Web界面:启动服务后,可以通过Web界面访问OpenVAS,使用浏览器访问`https://localhost:9392`,输入管理员账户和密码登录。 5. 创建扫描任务:登录后,在扫描管理界面可以创建扫描任务,指定扫描目标和扫描参数,如扫描端口、扫描深度、漏洞等级等。 6. 运行扫描任务:创建扫描任务后,可以运行扫描任务,等待扫描结果。 7. 查看扫描结果:扫描完成后,可以查看扫描结果,包括发现的漏洞、漏洞等级、建议修复措施等。 需要注意的是,OpenVAS的使用需要一定的技术水平,对于初学者来说可能需要学习一些相关知识。在使用OpenVAS时,还需要遵守相关法律法规,不得越权扫描。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值