码迷,mamicode.com
首页 > 其他好文 > 详细

Openvas 使用

时间:2014-11-21 20:17:25      阅读:607      评论:0      收藏:0      [点我收藏+]

标签:style   http   ar   color   os   使用   sp   strong   文件   

    一. 简介:

  Nessus是其中一个最流行的和有强力的漏洞扫描器,尤其是对UNIX系统。它最初是自由和开放源码,但他们在2005年关闭了源代码,在2008年取消了免费的“注册Feed”版本。现在每年花费1200美元。在Nessus的基础上发展了一个免费开源的分支,OpenVAS

http://download.opensuse.org/repositories/security:/OpenVAS:/STABLE:/v4/CentOS_6/x86_64/

        openVAS是一款免费的开放式风险评估工具,可以检测远程系统和应用程序中的安全问题。最初作为Nessus一个子工具,被称为 GNessUs。其特点就是允许继续免费开发。最早是由Portcullis Computer security公司的渗透测试人员发布的,之后由Slashdot网站的Tim Brown发布用户需要一种自动测试的方法,并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行 几种不同的网络漏洞测试(以Nessus攻击脚本语言编写),而且OpenVAS可以经常对其进行更新。OpenVAS所有的代码都符合GPL规范。

下载:

http://www.openvas.org/download.html

注意:OpenVAS Server仅支持Linux系统。OpenVAS Client 没有特殊的要求

 

CentOS 6 Atomic
Debian 6-7 OBS
Fedora 15-20 Atomic
openSUSE 12.2, 12.3, SLE_11 SP 1-3, Factory, Tumbleweed OBS
Redhat 6 Atomic
Windows (only OMP CLI client) Greenbone

 

二:安装配置

1.安装: apt-get instll openvas      其他系统的安装:http://www.openvas.org/install-packages-v6.html

2.创建用户 (使用前需要先创建一个账户) 可以直接运行openvas-setup

  openvas-adduser

注:rules可以暂时不填写

3. 配置检测

  openvas-check-startup 命令检查系统的错误,并且会友好的提示错误和修复方法

  预计需要作的是创建CA,数据更新、重新创建数据库文件(整个过程需要较长时间,)

  

4. 重新配置吧 openvas-setup  

  已经配置一半,无法启动,执行一下openvas-setup 

  将执行导入插件

  重启openvas manager等.....

 靠,由于开始步骤错误,导致无法启动,最后执行完openvas-setup便自动配置、开启了服务

先参考:http://www.linuxidc.com/Linux/2013-05/84178.htm

 

5. 登录

https://localhost:9392

 

参考资料:

http://myip.tw/itsmw/index.php?title=OpenVas

http://www.linuxidc.com/Linux/2013-05/84178.htm

http://www.scap.org.cn/

Openvas 使用

标签:style   http   ar   color   os   使用   sp   strong   文件   

原文地址:http://www.cnblogs.com/spacepirate/p/4113626.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!