目录
简介
OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。经过多年的发展，openVAS已成为当前最好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美。OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试）脚本对多种远程系统（包括Windows、Linux、UNix以及Web应用程序等）的安全问题进行检测。
模块
环境
操作系统：kali
软件：msf
openvas的组件构成
1、服务器层组件：
• openvas-scanner（扫描器）：负责调用各种漏洞检测插件，完成实际的扫描操作。
• openvas-manager（管理器）：负责分配扫描任务，并根据扫描结果生产评估报告。
• openvas-administrator（管理者）：负责管理配置信息，用户授权等相关工作。
2、客户层组件：
• openvas-cli（命令行接口）：负责提供从命令行访问OpenVAS服务层程序。
• greenbone-security-assistant（安装助手）：负责提供访问OpenVAS服务层的Web接口，便于通过浏览器来建立扫描任务，是使用最简便的客户层组件。
• Greenbone-Desktop-Suite（桌面套件）：负责提供访问OpenVAS服务层的图形程序界面，主要允许在Windows客户机中。
安装OpenVAS（失败）
不要照着下面的做。。。原因可能是我的kili版本太新。
更新源
apt-get update
apt-get install openvas或者
apt install openvas -y
如果没出问题就不用进行下面的步骤了
移除模块冲突依赖
apt-get remove libgcc-9-dev mitmproxy
删除自动下载的无用库，再次运行添加 --fix-missing选项
apt autoremove
apt-get remove libgcc-9-dev mitmproxy --fix-missing重新安装openvas
apt-get -y install openvas
从图形化界面也可以找到了，漏洞分析->OpenVAS
安装失败，只能安装最新版了。。。
安装GVM
OpenVAS改名为GVM了，通过以下命令进行一些更新。
apt update
apt-get update
apt dist-upgrade通过以下命令进行gvm的安装
apt-get install gvm -y
设置
gvm-setup
apt-get install postgresql-13
pg_dropcluster 13 main --stop
pg_upgradecluster 12 main
再次进行设置，注意保存长串密码。
漫长的等待...
使用命令
gvm-start打开页面
可以使用命令
gvm-check-setup来检查是否安装成功，会分8步进行检查
使用GVM
更新NVT特征库
使用命令
gvm-feed-update来更新NVT特征库
以后也要常更新
WEB页面
登录
想改密码，可以使用命令
runuser -u _gvm -- gvmd --user=admin --new-password=123456我就直接用浏览器去记住了
报告生成格式
Configuration->Report Formats
报告格式包含XML、CSV等。点击蓝色链接可看到详细信息，点击左上角放大镜可看更多信息。
内置扫描配置方案
Configurationg->Scan configs
点击蓝色链接，查看详细信息
点击放大镜查看具体信息
包括扫描、NVT会做些什么，以及权限等。可以看到会进行PostgreSQL、主机的探测等
实战
靶机环境可查看：《MetaSploit渗透测试魔鬼训练营》之环境搭建
新建任务
Scans->Tasks
点击上图圈红图标->New Task
或者快速开始，点击魔法棒图标->Task Wizard，输入扫描主机主机名或ip即可。
服务器和网关也同样进行扫描。
等待一会儿，等到Status为Done时，就可以导出报告了
漏洞报告
www.dvssc.com
选择上图下载按钮，下载XML、CSV等格式的报告。
service.com
同样下载报告
gate.dvssc.com
同样下载报告
漏洞整理
xml中内容样式如下：
csv格式报告中部分内容如下：
同样，包含ip、主机名、端口号、漏洞等级、CVE编号、探测方法、影响、解决办法等
| 主机名 | 端口 | 漏洞 | 补充 | CVE |
|---|---|---|---|---|
| 网站(www.dvssc.com) | 8080 | The Apache Tomcat Manager/Host Manager/Server Status is using default or known hardcoded credentials. | It was possible to login into the Tomcat Host Manager at http://www.dvssc.com:8080/host-manager/html,http://www.dvssc.com:8080/manager/html,http://www.dvssc.com:8080/manager/status using user "root" with password "owaspbwa" | CVE-2010-4094, CVE-2009-3548, CVE-2009-4189, CVE-2009-3099, CVE-2009-3843, CVE-2009-4188, CVE-2010-0557 |
| 80 | This host is running Apache httpd web server and is prone to denial of service vulnerability. | Successful exploitation will let the remote unauthenticated attackers to cause a denial of service. | CVE-2011-3192 | |
| 80 | Joomla! < 3.9.13 Multiple Vulnerabilities | Installed version: 1.5.9 | CVE-2019-18650,CVE-2019-18674 | |
| 80 | Tiki Wiki CMS Groupware is prone to multiple unspecified vulnerabilities, including: - An unspecified SQL-injection vulnerability - An unspecified authentication-bypass vulnerability - An unspecified vulnerability | Installed version: 1.9.5 | CVE-2010-1135,CVE-2010-1134,CVE-2010-1133,CVE-2010-1136 | |
| 8080 | Source Control Management (SCM) Files Accessible | http://www.dvssc.com:8080/.svn/all-wcprops | ||
| 网站服务器(service.dvssc.com) | 21 | Reports if the remote FTP Server allows anonymous logins. | It was possible to login to the remote FTP service with the following anonymous account(s): anonymous:anonymous@example.com | CVE-2009-0542 |
| 80 | This host is running Microsoft IIS Webserver and is prone to information disclosure vulnerability. | File/Folder name found on server starting with :aspnet | ||
| 135 | Distributed Computing Environment / Remote Procedure Calls (DCE/RPC) or MSRPC services running on the remote host can be enumerated by connecting on port 135 and doing the appropriate queries. | Here is the list of DCE/RPC or MSRPC services running on this host via the TCP protocol: Port: 1025/tcp | ||
| 445 | This host is missing a critical security update according to Microsoft Bulletin MS09-001. | Microsoft Windows 2K Service Pack 4 and prior | CVE-2008-4114,CVE-2008-4834,CVE-2008-4835 | |
| 网关服务器(gate.dvssc.com) | 21 | FTP Brute Force Logins | msfadmin:msfadmin postgres:postgres，service:service，user:user | CVE-2009-0542 |
| 80 | TWiki XSS and Command Execution Vulnerabilities | TWiki, TWiki version prior to 4.2.4. | CVE-2008-5304,CVE-2008-5305 | |
| 80 | phpinfo() output Reporting | http://gate.dvssc.com/phpinfo.php | ||
| 80 | The host is running phpMyAdmin and is prone to Cross-Site Scripting Vulnerability. | Successful exploitation will allow attackers to inject arbitrary HTML code within the error page and conduct phishing attacks.phpMyAdmin version 3.3.8.1 and prior. | ||
| 445 | Samba is prone to a vulnerability that allows attackers to execute arbitrary shell commands because the software fails to sanitize user-supplied input. | An attacker may leverage this issue to execute arbitrary shell commands on an affected system with the privileges of the application.This issue affects Samba 3.0.0 to 3.0.25rc3. | CVE-2007-2447 |
从上表可以看出暴力破解、DOS攻击、敏感信息泄露等很多问题，部分因软件版本过低等漏洞没有黏贴，高危漏洞几十个。
Metasploit使用OpenVAS（失败）
加载插件
使用命令
load openvas加载插件
帮助命令
可以看到，分为以下五个部分：
- 连接
- 目标
- 任务
- 格式
- 报告
连接
做不下去了，可能自带的Metasploit版本过低，无法连接最新的OpenVAS（GVM）。
本文扫描到的漏洞将在《MetaSploit渗透测试魔鬼训练营》之WEB应用渗透技术 中进行利用。
参考
openvas官网：https://www.openvas.org/
《MetaSploit渗透测试魔鬼训练营》第3章
更多内容查看：网络安全-自学笔记
喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。
2454
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
