Linux 漏洞扫描 openvas

什么是OpenVAS

OpenVAS是一款开源的漏洞扫描攻击，主要用来检测网络或主机的安全性。其强大的扫描能力来自于集成数万个漏洞测试程序，这些测试程序以插件的形式提供，可以从官方网站免费更新.

一套完整的OpenVAS系统如下图显示

①　客户层组件

Openvas-cli:负责提供从命令行访问openvas服务的程序

Greenbone-security-assistant(gsa) :负责提供访问openvas服务层的web接口，便于通过浏览器来执行扫描任务，监听端口9392

Greenbone-Desktop-Suit: 主要用于windows客户机上的套件

②　服务层组件

Openvas-scanner: 负责调用各种漏洞测试插件，完成实际的扫描操作，监听端口9391

Openvas-manager: 负责分配扫描任务，并根据扫描结果生成评估报告，监听端口9390

Openvas-administrator: 负责管理配置信息，用户授权等相关工作

搭建OpenVAS服务器(CentOS)

禁用selinux，重启生效

[root@localhost ~]#vi /etc/selinux/config

SELINUX=disabled

[root@localhost ~]#reboot

配置yum源

[root@localhost ~]#wget -q -O - http://www.atomicorp.com/installers/atomic |sh

安装openvas

[root@localhost ~]#Yum upgrade

[root@localhost ~]#yum -y install openvas

[root@localhost ~]#yum -y install atomic-sqlite-sqlite-devel.x86_64 sqlite-devel

更新nvt

[root@localhost ~]#openvas-nvt-sync

注意：OpenVAS提供了一个名为openvas-nvt-sync的脚本，可用来在线更新插件。虽然这一步时间很久，可是非常重要，不然扫描时候没有结果，大概有4万多个插件

配置登录用户和密码

[root@localhost ~]#openvas-setup

安装redis nosql数据库

[root@localhost ~]#cd /usr/local/src

[root@localhost src]# wget http://download.redis.io/releases/redis-4.0.2.tar.gz

[root@localhost src]# tar xf redis-4.0.2.tar.gz

[root@localhost src]#mv redis-4.0.2 ../redis

[root@localhost src]#cd ../redis

[root@localhost src]#make && make install

启动redis：

直接运行redis-server即可

[root@localhost redis]#redis-server

停止redis：

考虑到 Redis 有可能正在将内存中的数据同步到硬盘中，强行终止 Redis 进程可能会导致数据丢失。正确停止Redis的方式应该是向Redis发送SHUTDOWN命令，方法为：

再打开一个窗口执行下面命令

[root@localhost ~]#redis-cli shutdown

当Redis收到SHUTDOWN命令后，会先断开所有客户端连接，然后根据配置执行持久化，最后完成退出。
Redis可以妥善处理 SIGTERM信号，所以使用 kill Redis 进程的 PID也可以正常结束Redis，效果与发送SHUTDOWN命令一样

配置redis-server

1、vim /usr/local/redis/redis.conf（将下面两个参数注释打开，并修改unixsocket路径）

unixsocket /usr/local/redis/redis.sock

unixsocketperm 700

2、vim /etc/openvas/openvassd.conf（在最后面添加一行地址跟unixsocket的要一样）

kb_location =/usr/local/redis/redis.sock

改完了，最后重启一下redis 命令：

先关闭redis ,在启动redis，启动时候加上配置文件加载

redis-cli shutdown

redis-server /usr/redis/redis.conf

启动openvas服务

重启openvassd ,openvasmd两个daemon

[root@raingolee]# openvassd restart

[root@raingolee]# openvasmd restart

重建OpenVAS资料库

[root@raingolee]# openvas –rebuild

启动openvs-scanner

[root@raingolee]# /etc/init.d/openvas-scanner start

启动openvas-manager

[root@raingolee]# /etc/init.d/openvas-manager start

完成了配置，接着要测试是否安装成功

[root@localhost ~]#openvas-check-setup

下面就是测试是否安装成功遇到的问题以及解决方法：

3.问题：

ERROR:No client certificate file of OpenVASManager found.

FIX:Run’openvas-mkcert-client -n -i’

解决方式：

openvas-mkcert-client -n -i

4.问题：

ERROR:No users found.You need to create at least oneuser to log in.

Itis recommended to have at leastone user with role Admin.

FIX: create a user by running ‘openvasmd–create-user= –role=Admin && openvasmd–user= –new-password=’

解决办法：

openvasmd –create-user=admin –role=Admin&& openvasmd –user=admin –new-password=123456

如果密码登录不上去，可能是openvas默认给的密码不是123456 需要在手动改一下，命令如下：

openvasmd –user admin –new-password 123456

5.问题：

ERROR:The number of NVTsin the OpenVASManager database is too low.

FIX:Make sure OpenVASScanneris running with an up-to-date NVT collection and run ‘openvasmd –rebuild’.

解决方式：重新build数据库

openvasmd –rebuild

6.问题：

ERROR:OpenVASManageris NOT running!

FIX:StartOpenVASManager(openvasmd).

解决方法：

通过命令可以看到如下信息： netstat -an | grep 939查看

tcp 0 0 0.0.0.0:9391 0.0.0.0:* LISTEN

tcp 0 0 0.0.0.0:9392 0.0.0.0:* LISTEN

tcp 0 0 :::9390 :::* LISTEN

如果是使用serviceopenvas-manager start 和 openvasmd -p 9390 -a 127.0.0.1启动

[root@VM-ON-106 openvas-manager-6.0.1]# netstat -anlp | grep 9390

tcp 00:::9390:::* LISTEN 19727/openvasmd

发现9390是监听IPV6，所以netstat -A inet -ntlp获取结果为空，导致会提示ERROR: OpenVAS Manager is NOT running!

需要手动启动命令如下：

openvasmd -p 9390 -a 0.0.0.0

注意：启动之前先用killall openvasmd杀掉原来的IPV6进程，如果手动启动一次不行就启动多次。

再查看端口以及监听了IPV4，显示OK

[root@VM-ON-106 admin]# netstat -anlp | grep 9390

tcp 0 0 0.0.0.0:9390 0.0.0.0:* LISTEN 22283/openvasmd

以上所有问题解决完成之后可能启动成功了，输入命令： openvas-check-setup 显示如下打印：（安装成功了）

It seems like your OpenVAS-8 installation is OK.

If you think it is not OK, please report your observation

and help us to improve this check routine:

http://lists.wald.intevation.org/mailman/listinfo/openvas-discuss

Please attach the log-file (/tmp/openvas-check-setup.log) to help us analyze the problem.

重新启动 openvasmd服务
#!/bin/bash
/etc/init.d/openvas-scanner stop
/etc/init.d/openvas-manager stop
/etc/init.d/gsad stop/etc/init.d/openvas-scanner start
openvas-nvt-sync
service redis restartopenvasmd --rebuild --progress
openvasmd --create-user=admin --role=Admin && openvasmd --user=admin --new-password=admin
openvasmd -p 9390 -a 0.0.0.0
service gsad start
批量杀死openvas进程

# ps -ef |grep openvas|grep -v grep|awk '{print $2}'|xargs kill -9

netstat -pantu | grep 939：查看openvas端口是否开放（在openvas早起版本会开放三个端口9390（manager端口）、9391（扫描器端口）、9392（web服务端口），随着版本的更新扫描器已集成在软件里，现只开放9390及9392）

最后浏览器登录：https://ip:9392

Openvas Web界面介绍

通过web界面访问openvas，（值得注意的是openvas不是使用的http协议而是https协议）https://ip:9392

登录openvas后可以看到常规参数选项，在选项下可以进行一些常规的设置。

Dashboard：仪表板

scan：扫描管理

asset：资产管理

seclnfo ：安全信息管理

Configuration：配置

Extras：附加设置

Administration：账号管理

Help：帮助

全局设置

在Extras选项下打开my settings：全局配置，这里可以修改openvas的配置。

扫描策略

（configuration-->scan configurations）openvas有默认的扫描策略

Discover: 只对目标系统进行发现扫描。

empty: 空策略，不进行任何操作。

Full and fast:全面的快速的扫描

Full and fast ulitimate:全面的快速的极限扫描

Full and very deep:全面的深度扫描

Full and very deep ultimate:全面的极限深度扫描

Host Discovery:主机发现

System Discovery:系统识别

Openvas 使用（环境kali metasploitable2 ）

在kali里用openvas对metasploitable2漏洞靶机进行探测，kali下载地址VMware版本、VirtualBox版本，靶机下载地址metasploitable，具体操作如下。

登录web页面，配置扫描策略

在Confiuration选项下Scan configs，点击New Scan Configuration新建扫描策略。填写策略的名称，在Edit Scan Config中，配置需要的family类型，每一个family代表一种漏洞类型，该类型下会集成多种NVTS。勾选Selext all NVTs及选择该类型，注意Family旁有斜着(DYNAMIC)和横(STATIC)着的两个箭头，选择DYNAMIC在openvas发布新的NVTS时，策略会自动添加新的NVTS，然而选择STATIC时openvas发布新的NVTS，则不会被添加的策略里面，在选择完毕后Save保存,主界面多出一个linux_test策略。

配置扫描目标

Confiuration选项选择target，点击New target新建扫描目标，填写名称以及目标ip，Save保存 ,主界面多处一个linux_test的扫描目标。此时设置还没有完成，在配置完扫描端口后还需要将端口配置的添加到扫描目标里，完成后port list就是自己配置的扫描端口。

设置扫描端口

Confiuration选择port lists，点击New port lists 新建端口策略，openvas默认集成常见端口的扫描策略。填写扫描端口名称，设置扫描端口，设置完成create保存,主界面多处一个linux_test的端口策略。

设置扫描任务

scans选择tasks，点击New tasks新建扫描任务，填写扫描任务名称，在任务设置时openvas会自动把设置的扫描目标添加，选择配置的扫描策略，设置完成后create保存,主界面多出一个linux_task的扫描任务，点击执行按钮开始扫描。

在扫描完成以后可以点击进度条和last查看扫描结果，结果会根据漏洞标准进行评分，openvas也会给出它对发现此漏洞的百分值，点击扫描结果可以看到openvas对此漏洞描述、使用哪种方法检测出此漏洞以及漏洞的修复方案、漏洞编号及其链接。

生成报告

当扫描完成以后可以将扫描结果进行特定格式的导出、支持多种报告格式，以方便进行阅读和分析。

顺序截图

登录系统主页面如下，并创建config：

在Configurations－>scan config目录下进入到配置页面，点击五角星创建新配置：

创建一个target

总结

基础的使用方法就到这里了，任何的扫描工具都只是辅助我们发现漏洞，但并不是所有扫描出来漏洞都是真实的，都需要手动验证漏洞的真实性。且不要盲目判断扫描出的结果，很多的扫描器判断机制都很简陋的，会造成很多误判、漏判

如果创建的扫描任务执行报错如下：

Operation: Start Task

Status code: 503

Status message: Service temporarily down

就执行下面命令

/etc/init.d/openvas-scanner stop

killall openvasmd

openvas-mkcert -f

openvas-mkcert-client -i -n

openvasmd --get-scanners

openvasmd --modify-scanner "08b69003-5fc2-4037-a479-93b440211c73" --scanner-ca-pub /var/lib/openvas/CA/cacert.pem --scanner-key-pub /var/lib/openvas/CA/clientcert.pem --scanner-key-priv /var/lib/openvas/private/CA/clientkey.pem

openvas-nvt-sync

/etc/init.d/openvas-scanner start

openvasmd --rebuild

openvasmd -p 9390 -a 0.0.0.0

/etc/init.d/gsad start

Linux 漏洞扫描 openvas相关推荐

web漏洞扫描——OpenVAS
介绍 OpenVAS(Open Vulnerability Assessment System),即开放式漏洞评估系统,是一个用于评估目标漏洞的杰出框架,开源且功能十分强大: 它与著名的Nessus ...
linux查看漏洞修复情况,linux 漏洞扫描补丁修复
亲测5.9 32位-6.5 64位可用,无需删除旧版本ssh 编译安装. 1.建立备用连接.telnet yum install telnet telnet-server vi /etc/xinetd ...
2017-2018-2 20155314《网络对抗技术》Exp6 信息搜集与漏洞扫描
2017-2018-2 20155314<网络对抗技术>Exp6 信息搜集与漏洞扫描目录实验目标实验内容实验环境基础问题回答预备知识实验步骤 1 信息搜集 1.1 外围信息搜 ...
20145309 《网络对抗技术》信息搜集与漏洞扫描
实践过程记录 DNS IP注册信息的查询 whois域名注册信息查询 whois域名注册信息查询加上www时,查询的信息为域名注册信息,不能查到子域名(baidu.com)的注册信息注册的信息:注 ...
20155307《网络对抗》信息搜集与漏洞扫描
实验过程关于什么是whois 在kali终端输入whois 网址,查看注册的公司.服务.注册省份.传真.电话等信息. 下面这个同理关于dig或nslookup 在kali终端输入dig 网址或ns ...
网络 /Web漏洞扫描
目录网络漏洞扫描 OpenVAS 的安装 OpenVAS 的使⽤ Web 漏洞扫描 AWVS AWVS 的使⽤: 创建扫描⽬标创建扫描任务开启扫描任务导出扫描报告通过网络漏洞扫描,全面掌握目 ...
OpenVAS漏洞扫描基础教程之创建用户
OpenVAS漏洞扫描基础教程之创建用户 OpenVAS管理服务默认情况下,OpenVAS服务仅创建了一个名为admin的用户,而且是管理员用户(拥有最高的权限).如果想要其它客户端登陆的话,不可能 ...
OpenVAS漏洞扫描基础教程之连接OpenVAS服务
OpenVAS漏洞扫描基础教程之连接OpenVAS服务连接OpenVAS服务当用户将OpenVAS工具安装并配置完后,用户即可使用不同的客户端连接该服务器.然后,对目标主机实施漏洞扫描.在本教程中 ...
使用OpenVAS 9进行漏洞扫描
目录 Part I:安装和使用安装Openvas 9 启动和停止OpenVAS Part II:漏洞扫描在OpenVAS中创建目标在OpenVAS中配置扫描任务运行OpenVAS漏洞扫描查看 ...

Linux 漏洞扫描 openvas

搭建OpenVAS服务器(CentOS)

安装redis nosql数据库

启动openvas服务

下面就是测试是否安装成功遇到的问题以及解决方法：

重新启动 openvasmd服务

Linux 漏洞扫描 openvas相关推荐

最新文章

热门文章