Web安全第 03 讲：OpenVAS的安装及使用

一、推荐配置

这个配置用默认配置，不要改，避免产生不必要的问题。默认账号/密码：admin/admin

官网镜像：

https://www.greenbone.net/en/testnow/#toggle-id-5

二、安装过程

添加账号和密码

初始化成功，按照提示重启虚拟机并且推出光盘

重启之后进入登陆界面，输入之前设置的用户名和密码

登录成功，提示没有完整安装，这里直接选择Yes

可能会出现没有ip地址的情况，稍等一会或多试几次就好了

创建Web用户（用户名密码和管理员一致）

完成了所有配置，成功进入主界面

进入About可以看到访问网站的地址

打开火狐浏览器输入网址：https://192.168.0.5

 输入用户名和密码，成功访问

 

三、OpenVAS使用

        扫描任务一共有3个步骤，分别是：

• 扫描目标
• 扫描策略
• 扫描任务
• 扫描完成
• 扫描报告

3.1、扫描目标

        开始进行扫描的时候需要新建一个目标。

 

3.2、扫描策略

        查看扫描模板，在扫描过程中使用的扫描策略和配置，一般使用默认模板。

3.3、扫描任务

 

 

 启动任务

 

3.4、扫描完成

        扫描结束之后，显示已经完成，点击任务状态即可查看扫描的结果。

 

 

3.5、扫描报告

        扫描完成后点击【Done】我们可以将扫描结果以报告的形式保存下来，报告的格式可以自选。