openvas简介
安装环境
安装openvas
一系统简介
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
用户需要一种自动测试的方法，并确保正在运行一种最恰当的最新测试。OpenVAS包括一个中央服务器和一个图形化的前端。这个服务器准许用户运行 几种不同的网络漏洞测试（以Nessus攻击脚本语言编写），而且OpenVAS可以经常对其进行更新。OpenVAS所有的代码都符合GPL规范。
二建立构建
OpenVAS是一个客户端/服务器架构，它由几个组件组成。在服务器上（仅限于Linux），用户需要四个程序包：
OpenVAS-Server: 实现基本的扫描功能
OpenVAS-Plugins: 一套网络漏洞测试程序
OpenVAS-LibNASL 和OpenVAS-Libraries: 实现服务器功能所需要的组件
而在客户端上（Windows或Linux均可），用户仅需要OpenVAS客户端。
安装环境
- Windows 宿主机：Windows 10 企业版
- VMware：VMware Workstation Pro 12
- Kali：kali-linux-2020.02
安装OpenVas
1.服务器层组件
-
openvas-scanner（扫描器）：负责调用各种漏洞检测插件，完成实际的扫描操作。
-
openvas-manager（管理器）：负责分配扫描任务，并根据扫描结果生产评估报告。
-
openvas-administrator（管理者）：负责管理配置信息，用户授权等相关工作
2.客户层组件
-
openvas-cli（命令行接口）：负责提供从命令行访问OpenVAS服务层程序。
-
greenbone-security-assistant（安装助手）：负责提供访问OpenVAS服务层的Web接口，便于通过浏览器来建立扫描任务，是使用最简便的客户层组件。
-
Greenbone-Desktop-Suite（桌面套件）：负责提供访问OpenVAS服务层的图形程序界面，主要允许在Windows客户机中。
3.安装Openvas
1、apt-get update：更新软件包列表
2、apt-get dist-upgrade：获取最新软件包
3、apt-get install openvas：安装openvas
4、openvas-setup：更新NVTs库（openvas早起版本需要手动的创建证书，随着版本更新现openvas更新会自动创建CA、更新插件、配置侦听端口，默认openvas会创建一个admin的账号和密码，建议更换密码）
5、openvasmd --get-users：查看当前账号
6、openvas-check-setup：检查安装结果（如果安装过程中出现错误，通过FIX显示错误和修复方法，结果显示ok表示安装没有出错）
7、openvasmd --user=admin --new-password=新密码：创建账号密码
8、openvas-start：启动服务
9、netstat -pantu | grep 939：查看openvas端口是否开放（在openvas早起版本会开放三个端口9390（manager端口）、9391（扫描器端口）、9392（web服务端口），随着版本的更新扫描器已集成在软件里，现只开放9390及9392）
10、通过web界面访问openvas，https://127.0.0.1:9392
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。
OpenVas服务端只允许安装在Linux系统上，接下来我们来介绍一下使用二进制搭建OpenVas的方法以及基础的使用。
