Kali 2016.2 安装 OpenVAS 9 步骤

Kali 2016.2 安装 OpenVAS 9 步骤

在VM虚拟机上装了Kali 2016.2 , 我刚访问了kali.org发现，April-25日他们发布了2017.1版本，更简化了OpenVAS 9的安装。 https://www.kali.org/news/kali-linux-20171-release/

Kali 2016.2 安装 OpenVAS 9 步骤，请忘记在网上看到的在Kali其他版本上安装其他版本OpenVAS的过程，按照下面方法会更少踩坑。

[
a.安装{
root@kali:~# apt-get update
root@kali:~# apt-get dist-upgrade

root@kali:~# apt-get install openvas
}

b.检查状态{

然后只要记住，执行一个命令 openvas-check-setup --v9

接着看一下提示的ERROR信息，并完全按照建议的FIX来修复即可。

比如说没有开启的服务就开启:
service redis-server start
service openvas-scanner start
service openvas-manager start
gsad

中间会根据FIX提示更新许多信息库，然后rebuild，要执行若干个命令，然后漫长等待。如果半路断了，就需要继续重新执行更新。

greenbone-certdata-sync

greenbone-nvt-sync

greenbone-scapdata-sync

some tips help to finish the checks
[
step2:
greenbone-nvt-sync
openvasmd --rebuild  (open scanner first)
openvasmd --create-user=<name> --role=Admin && openvasmd --user=<name> --new-password=<password>
greenbone-scapdata-sync
greenbone-certdata-sync
step4:
openvas-manage-certs -a
step7:
gsad

]

最后当你看到下面这段话时，心情应该是相当激动的:
It seems like your OpenVAS-9 installation is OK.

用openvasmd --create-user 和 --user --newpassword去新增用户和更改密码 为了等下Web页面登录做准备.

然后可以执行
netstat -antp | grep 939*
只会显示 9390 openvasmd 和 9392 gsad，v9版本里没有看到 https://www.kali.org/penetration-testing/openvas-vulnerability-scanning/ 里说的9391 openvassd (scanner) 端口.但这个功能后续测试时发现是OK的.

}

c.开启服务{
openvas-start
}
d.访问网页{
https://127.0.0.1:9392
}

e.Done.
]

其实，除了会安装并使用扫描以外，更应该了解 openvas和greenbone的关系和整个OpenVAS的架构。如图: http://www.openvas.org/software.html

转自：http://blog.csdn.net/Eric77/article/details/71910827