openvas-nasl 如何调试脚本1

wubala

已于 2022-01-18 18:04:08 修改

阅读量4.7k

点赞数 2

文章标签：安全安全架构 web安全系统安全

于 2022-01-15 18:36:52 首次发布

本文链接：https://blog.csdn.net/wubala/article/details/122513965

版权

本文介绍了如何调试openvas-nasl中的nasl脚本，特别是针对get_port_state为0的情况。通过查看openvas配置、修改unscanned_closed字段并重新运行脚本，成功使脚本正确识别端口状态。调试过程涉及openvas-nasl命令行选项、配置文件修改以及日志分析。

摘要由CSDN通过智能技术生成

版本号

openvas-nasl 20.8.0
OpenVAS 20.8.0
gvm-libs 20.8.0

demo1.nasl

display("Hello World .\n");
display("Hello World openvas-nasl. \n");

if( ! ports ) ports = make_list( 9999 );
display(ports);


include('/root/plug/plugins/http_func.inc');
include('/root/plug/plugins/global_settings.inc');
display(default:443,"\n");
port = http_get_port( default:80 );
display("get port is ok\n");
host = http_host_name( port:port );
display("##########\n");
display(host,"\n");

max = 5;
for( i = 0; i < max; i ++ ) {
  display(i,"##########\n");
  recv = http_get( port:port, item:"/");
  display(recv,"\n");
}

openvas-nasl -Xt www.xxxxx.com demo1.nasl
网站自己随便找一个测试下