GVM(Greenbone Vulnerability Manager)安装与使用指南
本指南将引导您完成在Ubuntu 20.04及Debian系统上安装GVM 20/21的过程,并提供基本使用步骤以及必要的API理解和操作方法。请注意,本文档基于yu210148/gvm_install项目,该脚本已接近生命周期末尾,最新的更新可能位于这里。
安装指南
针对Ubuntu 20.04
- 执行以下命令下载安装脚本:
wget https://raw.githubusercontent.com/yu210148/gvm_install/master/install_gvm.sh
- 赋予执行权限并以管理员权限运行脚本,选择版本21:
chmod +x install_gvm.sh sudo ./install_gvm.sh -v 21 -u
针对Debian
- 确保拥有sudo权限:
apt install sudo usermod -aG sudo <your-user-name>
- 下载并执行安装脚本:
wget https://raw.githubusercontent.com/yu210148/gvm_install/master/install_gvm.sh chmod +x install_gvm.sh sudo -i ./install_gvm.sh
注意: 在Debian上使用GVM 20可能会遇到nmap检测问题,建议使用GVM 21。
项目的使用说明
完成安装后,访问Web界面:
- 获取本地IP地址(
ip a
)。 - 使用浏览器访问
https://<ip-address-of-machine>
。 - 接受自签名证书警告。
后续配置
- 重启机器(仅限GVM 20)。
- 登录Web界面,检查Feed状态并等待所有数据源同步完成。
- 更新数据库(可能耗时24小时):
sudo -i; su gvm; /opt/gvm/sbin/greenbone-feed-sync --type SCAP; /opt/gvm/bin/greenbone-nvt-sync; /opt/gvm/sbin/greenbone-feed-sync --type CERT; /opt/gvm/sbin/greenbone-feed-sync --type GVMD_DATA; /usr/bin/sudo /opt/gvm/sbin/openvas --update-vt-info;
- 检查更新状态,在“Administration”->“Feed Status”。
API使用文档
GVM自身并不直接提供一个公开的API接口供开发者调用,但其Web界面和底层OpenVAS组件可以通过脚本间接交互。例如,使用OpenVAS CLI或通过第三方库如python-openvas来管理扫描任务、查看报告等。具体细节需要参考OpenVAS的官方文档和社区开发的工具。
项目安装方式回顾
对于安装过程,请遵循上述“安装指南”部分。确保按照系统类型和需要的GVM版本进行正确操作,并在完成后执行必要的后续步骤,以确保系统正常运行。
请根据您的具体需求调整以上步骤,并留意项目GitHub页面上的最新信息和潜在的bug修复。使用过程中遇到任何问题,可通过项目讨论区寻求帮助或贡献自己的解决方案。