openvas

簡介

OpenVAS是開放式漏洞評估系統，也能夠說它是一個包含着相關工具的網絡掃描器。其核心部件是一個服務器，包括一套網絡漏洞測試程序，能夠檢測遠程系統和應用程序中的安全問題。

openvas安裝啓動

openvas是nessus的分支，管理系統目標漏洞，免費開源，kali2.0後沒有安裝，須要手動安裝（apt-get install openvas）

安裝好後，它會自動配置，不用再手動安裝數據庫，同步數據庫，獲取證書等

openvas-setup    #安裝

openvas-check-setup    #檢查安裝結果

openvasmd --get-users     #查看當前賬號

openvasmd --user=admin --new-password=123456    #修改密碼

輸入 https://127.0.0.1:9392/login/login.html 進入登陸界面

openvas使用

登陸後點擊Scan -> Tasks 進入到任務管理界面

點擊左上角的五角星，選擇new tasks

 在彈出的任務框中配置掃描目標ip和掃描配置

 

 點擊查看詳細

而後點擊Scan -> Result

啓動

啓動進程openvasmd、openvassd、gsad

openvasmd --listen=127.0.0.1 --port=9390 --database=/usr/local/var/lib/openvas/mgr/tasks.db 
openvassd --unix-socket=/usr/local/var/run/openvassd.sock
gsad --foreground --listen=0.0.0.0 --port=9392 --mlisten=127.0.0.1 --mport=9390 &

參考：http://www.javashuo.com/article/p-faykhnex-cv.html