Så här installerar och konfigurerar du OpenVAS på Kali Linux

OpenVAS består av:

• En databas som består av resultat och konfigurationer
• En skanner som kör olika nätverkstest
• En samling nätverkstest
• En Greenbone Security Assistant, ett webbgränssnitt som låter dig köra och hantera skanningar i webbläsaren

I denna handledning kommer vi att täcka hur du installerar och konfigurerar OpenVAS -verktyget på Kali Linux.

Installera OpenVAS

Innan du installerar OpenVAS är det första vi behöver göra att ditt system är uppdaterat.

NOTERA: Hoppa över det här steget om du har ett uppdaterat system:

När du har ditt system uppdaterat kan vi installera OpenVAS:

Efter att ha installerat OpenVAS har du tillgång till installationsskriptet. Starta den för att konfigurera OpenVAS för första gången:

NOTERA: Beroende på din systemkonfiguration kan du behöva installera en SQLite -databas.

Kom ihåg att notera lösenordet som genererades under installationsprocessen eftersom du kommer att kräva att det loggar in på Greenbone Security Assistant webbgränssnitt.

Starta och stoppa OpenVAS

Om du har OpenVAS korrekt konfigurerat kan du köra det genom att utföra kommandot:

Detta kommando bör starta OpenVAS -tjänsten och öppna webbläsaren. Du kan manuellt navigera till webbgränssnittet med standardlyssningsportarna.

Detta kommando bör starta tjänsterna som lyssnar på port 9390 och 9392

Felsökning av fel

Att installera OpenVAS på äldre versioner av Kali och andra Debian -smaker kan resultera i vissa fel. Här är några möjliga sätt att åtgärda eventuella fel:

Installera PostgreSQL- eller SQLite3 -databasen

Använd sedan gvm -kommandon:

NOTERA: Beroende på vilken version du har installerat kan du behöva använda kommandot gvm (Greenbone Vulnerability Manager) annat än OpenVAS.

Öppna OpenVAS Web UI

Med funktionerna i Greenbone Security Assistant kan du komma åt OpenVAS webbgränssnitt från din lokala dator. Du måste ha OpenVAS igång för att komma åt gränssnittet.

Öppna din webbläsare och navigera till http: // lokal värd: 9392

Använd användarnamnet som admin och lösenordet som skapades i installationsprocessen.

När du har loggat in bör du ha tillgång till OpenVAS webbgränssnitt, som du kan konfigurera för att passa dina behov.

Lägg till mål

Det första steget för att använda säkerhetsassistenten är att lägga till mål. Navigera till konfigurationsmenyn och välj mål.

I det övre vänstra hörnet väljer du en blå ikon för att börja lägga till mål. Om du gör det öppnas ett dialogfönster som låter dig lägga till information om målet, till exempel:

• Målnamn
• IP -adressen

När du har lagt till all relevant information om målet bör du se den listad i målavsnittet.

Skapa en skanningsuppgift

Låt oss nu fortsätta med att skapa en skanningsuppgift. En uppgift i OpenVAS definierar målet / målen som du vill skanna och de nödvändiga skanningsparametrarna. För enkelhetens skull använder vi standardskanningsalternativen.

Navigera till avsnittet Skanningar och välj Uppgifter i rullgardinsmenyn. Klicka på ikonen till vänster för att skapa en ny uppgift.

Det öppnar ett fönster där du kan tillhandahålla all relevant information för en skanningsuppgift.

• Arbetsnamn
• Skanna mål
• Schema

Använd standardinställningarna och klicka på Skapa.

För att köra en uppgift, klicka på ikonen Spela längst ned till vänster i uppgiftslistan.

Lägga till användare

Med OpenVAS kan du lägga till olika användare och tilldela dem olika roller. Om du vill lägga till en användare eller roll navigerar du till administrationsavsnittet och klickar på användare. Välj ikonen Lägg till ny och lägg till användarinformation:

Slutsats

OpenVAS är ett kraftfullt verktyg som ger dig kraften i cybersäkerhetsforskning. Du kan använda den för att övervaka enheter i ditt nätverk och webbplatser på fjärrservrar.