awvs 扫描失败_DAY49 漏洞扫描器

最新推荐文章于 2024-08-07 22:06:56 发布

大橘很重

最新推荐文章于 2024-08-07 22:06:56 发布

阅读量6.1k

点赞数 1

文章标签： awvs 扫描失败

本文链接：https://blog.csdn.net/weixin_29474859/article/details/113046025

版权

本文介绍了如何使用OpenVAS和Acunetix Web Vulnerability Scanner(AWVS)进行网络和Web漏洞扫描。首先，详细讲解了在Kali Linux中通过ISO镜像安装OpenVAS，以及其管理和扫描报告的查看。接着，讨论了主动式和被动式Web漏洞扫描器的区别，并重点阐述了AWVS的安装、管理和漏洞验证过程。最后，提供了使用OpenVAS和AWVS进行扫描并导出结果的实验步骤。

摘要由CSDN通过智能技术生成

1. 网络漏洞扫描

1.1 OpenVAS

漏洞评估系统--GSM管理系统

1.1.1 OpenVAS的安装

ISO镜像安装

下载镜像：https://www.greenbone.net/en/install_use_gce/系统安装更新Feed

Kali 中安装

sudo apt-get update //更新软件列表sudo apt-getinstall openvas* //安装OpenVAS相关组件sudo openvas-setup //OpenVAS的安装，自动下载漏洞库sudo reboot //重启sudoopenvas-start //启动OpenVAS

sudoopenvas-check-setup //检查OpenVAS是否有安装错误

openvasmd –user=admin --new-password=123456 //修改密码//kali中的OpenVAS无法通过外部地址访问,只能通过127.0.0.1

1.1.2 OpenVAS的使用

访问OpenVAS

https://127.0.0.1:9392admin:123456提示证书失效，接受风险提示即可 configration—targets //扫描目标 configuration—scanners //扫描策略 scans—tasks //扫描任务扫描过程中使用的扫描策略和配置。对目标进行漏洞扫描。扫描速度很慢。很快速的done说明扫描失败。