一、openvas简介

OpenVAS是开放式漏洞评估系统,也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器,包括一套网络漏洞测试程序,可以检测远程系统和应用程序中的安全问题。

二、openvas的安装

kali里的安装方式

安装:

之前可以先更新一下系统:apt update && apt upgrade && apt dist-upgrade
然后正式安装:apt-get install openvas  

初始化:

openvas-setup 

检查安装结果:

openvas-check-setup(如果出错,使用openvas-check-setup | grep FIX)

查看当前账号:

openvasmd --list-users

修改账号密码:

openvasmd --user=admin --new-password=

升级:

openvas-feed-update

帮助:

openvasmd -h

默认开放3个端口:

netstat -pantu | grep 939

启动openvas服务:

openvas-start(每次重启电脑都要重启服务)

访问网址:

https://127.0.0.1:9392

三、基本操作

3.1 设置基本配置信息

3.2 设置攻击信息

选中:Scan Config

点击:新建图标

3.3 新建目标

3.4 设置扫描任务

3.5 开始攻击

安全学习交流群:687398569


版权声明:本文为xlsj228原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
原文链接:https://blog.csdn.net/xlsj228/article/details/90766648