Openvas的研究以及Openvas的java接口的实现。

openvas的组件构成

1、服务器层组件：
• openvas-scanner（扫描器）：负责调用各种漏洞检测插件，完成实际的扫描操作。
• openvas-manager（管理器）：负责分配扫描任务，并根据扫描结果生产评估报告。
• openvas-administrator（管理者）：负责管理配置信息，用户授权等相关工作。

2、客户层组件：
• openvas-cli（命令行接口）：负责提供从命令行访问OpenVAS服务层程序。
• greenbone-security-assistant（安装助手）：负责提供访问OpenVAS服务层的Web接口，便于通过浏览器来建立扫描任务，是使用最简便的客户层组件。
• Greenbone-Desktop-Suite（桌面套件）：负责提供访问OpenVAS服务层的图形程序界面，主要允许在Windows客户机中。

openvas的部分常用命令

1、配置OpenVAS服务
 openvas-setup 下载并更新Openvas库。
 此过程包含：创建证书，下载并更新所有的扫描插件，并创建名为‘admin’的用户，自动生成密码等。
 openvas-mkcert 创建SSL证书。
 openvasmd --user=admin --new-password=123456 修改密码
 openvasmd –create-user admin1 创建用户。
 openvas-check-setup 检查openvas是否安装完成。
 openvas-nvt-sync 同步openvas nvt 数据库。
 openvas-mkcert-client -n om –I 创建客户端证书库。
 openvasmd –rebuild 重建数据库。
 openvassd启动OpenVAS扫描，并加载所有插件
 openvasmd –p 9390 –a 127.0.0.1 启动 OpenVAS manager，IP地址设置为本机。
 Openvasad –a 127.0.0.1 –p 9393 在本机启动administrator。
 Ogsad–http-only–listen=127.0.0.1–p 939启动Greenbone Security Assistant

2、openvas扫描命令：

Openvas-cli 模块是提供了命令行使用。omp[OPTION…]

 omp –u admin1 –w 1234 –g 获取所有config。在创建任务的时候选取相应的config ID。
 omp –u admin1 –w 1234 –T 获取所有targets。在创建人物的时候选取相应的target ID。
 omp –u admin1 –w 1234 –G 获取所有的task并显示相应的状态。
 omp –u admin1 -w 1234