Open Vas

最新推荐文章于 2023-01-13 17:46:47 发布

Liam-en

最新推荐文章于 2023-01-13 17:46:47 发布

阅读量236

点赞数

文章标签：服务器运维

本文链接：https://blog.csdn.net/weixin_59480274/article/details/124569330

版权

OpenVAS是一个开源的漏洞评估系统，用于网络扫描和检测远程系统及应用的安全问题。它由OpenVAS-Server、OpenVAS-Plugins等组件构成，采用客户端/服务器架构。用户需要手动启动服务，并通过OpenVAS Manager进行管理。安装完成后，可以使用浏览器客户端或其他接口连接到OpenVAS服务器，执行漏洞扫描任务。

摘要由CSDN通过智能技术生成

一、系统简介

OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行几种不同的网络漏洞测试（以Nessus攻击脚本语言编写），而且OpenVAS可以经常对其进行更新。OpenVAS所有的代码都符合GPL规范。
示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。

二、建立架构

OpenVAS是一个客户端/服务器架构，它由几个组件组成。在服务器上（仅限于Linux），用户需要四个程序包：
OpenVAS-Server: 实现基本的扫描功能
OpenVAS-Plugins: 一套网络漏洞测试程序
OpenVAS-LibNASL 和OpenVAS-Libraries: 实现服务器功能所需要的组件
而在客户端上（Windows或Linux均可），用户仅需要OpenVAS客户端。
在这里插入图片描述
1.核⼼组件：OpenVAS Manager负责把其他组件连接管理，我们发出的每个指令都是它在调度执⾏。
2.openvas scanner扫描器
3.OSP scanner扫描器组
4.Greenbone security assistant提供客户访问openvas组件的外部接⼝