• 从献血条件,看看你的身体是否达标 2019-10-06
  • 图解:小心爆炸!夏天不宜放车内的物品“黑名单” 2019-10-01
  • 日研究用iPS细胞再现小脑疾病成因 2019-10-01
  • 从凤凰网年会看2017 CEO刘爽:暮雪朝霜,毋改英雄意气 2019-09-27
  • 国务院关税税则委员会关于对原产于美国500亿美元进口商品加征关税的公告 2019-09-27
  • 中国工程院院士倪光南谈“发展核心技术 建设网络强国” 2019-09-24
  • 抓住“金钥匙” 坚定走实走对走好辽宁振兴发展之路 2019-09-20
  • 威海出台劳模评选管理新规 2019-09-20
  • 壮阔东方潮 奋进新时代——庆祝改革开放40年——山西黄河新闻网 2019-09-18
  • 新东方国际游学教育高峰论坛:游学行业的过去与未来 2019-09-17
  • 广州图书馆:大美 · 国风民歌音乐会 2019-09-16
  • 超载集卡行驶途中突燃大火 左后轮胎剧烈燃烧 2019-09-16
  • 专家:美方一意孤行 必将损人害己 2019-08-29
  • 精兵劲旅·血脉赓续:第80集团军——合心合力  聚焦打赢谋转型 2019-08-26
  • 第523期:土鸡蛋VS洋鸡蛋,哪个好?怎样挑? 2019-08-22
  • 网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

    “游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512
    ?

    生肖中特:游侠原创:利用OpenVAS快速打造漏洞评估系统

    2017-05-02 22:45 推荐: 浏览: 1,935 views 字号:

    2018历史开码结果查询 www.amkxg.tw 摘要: 自从Nessus不开源了之后,好多“自主开发的国产”漏洞扫描器也都不太更新了……很多朋友还是偏爱开源软件,所以今天就给大家带来一款全新的、开源的漏洞评估系统:OpenVAS。 几年前就注意到了OpenVAS,但说实话:OpenVAS配置还是比较麻烦的,远不如N...

    自从Nessus不开源了之后,好多“自主开发的国产”漏洞扫描器也都不太更新了……很多朋友还是偏爱开源软件,所以今天就给大家带来一款全新的、开源的漏洞评估系统:OpenVAS。

    几年前就注意到了OpenVAS,但说实话:OpenVAS配置还是比较麻烦的,远不如Nessus人性化……不过前几天游侠在群里面提到OpenVAS没有虚拟机方便测试的时候,有朋友说:现在有了??!OK,那就省事多了!

    虚拟机版本被称之为Greenbone Security Manager(GSM)?Community Edition,可以在VirtualBox、ESXi、Hyper-V下面运行,当然,游侠测试了VMware Workstation,也是可以运行的!毕竟,多数电脑跑的还是这个。

    GSM Community Edition?Version: 4.0.5 (corresponds to OpenVAS-9)

    下载OpenVAS://dl.greenbone.net/download/VM/gsm_ce_4.0.5.iso (340 MByte)

    可以看到,只有340MB!像我这样100M的宽带,分分钟就下载好了。

    sha256sum: 260e57d693bdfd1db55e41555ffde346f823d79235c8f4a40e19aa888060c425

    虚拟机配置:2 CPU Cores、2 GByte RAM 即可,下图是我在VMware Workstation的配置,如果你用的是其它的虚拟机,那也是大同小异的。

    关于安装,我实在是不想多说了……因为:这个gsm_ce_4.0.5.iso实际上是把OpenVAS压缩了……刚开始的等待时间有点长,大概10分钟以内,游侠一度以为是出问题了,后来到窗边喝了一杯茶,过来发现好了!

    然后简单的配置下基本信息,如IP地址、子网掩码、网关地址、DNS服务器,以及Web账号就能用了。我想,聪明的你一定不需要我再把这些啰里啰嗦的写在这里了!

    简单截几张图:

    Setup:

    Maintenance:

    Advanced:

    其实,主要的配置在第一个选项,就是Setup这里。配置好基本信息就可以打开浏览器登陆了!需要注意的一点是:登陆地址是用的https而不是http。

    在“Scan → Tasks”界面的左上角,点紫色的魔法棒蓝底白星的图标开始一个扫描任务(个人感觉这里做的不够人性化,完全可以更直观一些):

    一会儿就可以在“Scans → Dashboard”看到扫描的概况;下面来“Scans → Reports”看看报告:

    下面三行,是开启的3个扫描任务的报告。游侠在这里仅仅是介绍对OpenVAS的基本操作,更多的功能还有待于大家的挖掘,也欢迎与我分享您对OpenVAS的研究?。ㄎ⑿牛篶nbrian)

    作者:张百川(网路游侠)2018历史开码结果查询 www.amkxg.tw 转载请注明来源!谢谢

    联系站长租广告位!
    ?
    中国首席信息安全官


    关闭


    2018历史开码结果查询
    关闭
  • 从献血条件,看看你的身体是否达标 2019-10-06
  • 图解:小心爆炸!夏天不宜放车内的物品“黑名单” 2019-10-01
  • 日研究用iPS细胞再现小脑疾病成因 2019-10-01
  • 从凤凰网年会看2017 CEO刘爽:暮雪朝霜,毋改英雄意气 2019-09-27
  • 国务院关税税则委员会关于对原产于美国500亿美元进口商品加征关税的公告 2019-09-27
  • 中国工程院院士倪光南谈“发展核心技术 建设网络强国” 2019-09-24
  • 抓住“金钥匙” 坚定走实走对走好辽宁振兴发展之路 2019-09-20
  • 威海出台劳模评选管理新规 2019-09-20
  • 壮阔东方潮 奋进新时代——庆祝改革开放40年——山西黄河新闻网 2019-09-18
  • 新东方国际游学教育高峰论坛:游学行业的过去与未来 2019-09-17
  • 广州图书馆:大美 · 国风民歌音乐会 2019-09-16
  • 超载集卡行驶途中突燃大火 左后轮胎剧烈燃烧 2019-09-16
  • 专家:美方一意孤行 必将损人害己 2019-08-29
  • 精兵劲旅·血脉赓续:第80集团军——合心合力  聚焦打赢谋转型 2019-08-26
  • 第523期:土鸡蛋VS洋鸡蛋,哪个好?怎样挑? 2019-08-22
  • 一分钟赛车计划网 快三软件计划会一直中吗 11选5做号软件手机版 时时彩龙虎有什么规律 助赢计划什么时候可以用 ag电子游戏最新网站 重庆欢乐生肖开奖号码 时时彩大概率投注方法 江苏11选5稳赚任6 澳门赌桌21点规则