网络安全入门信息收集与漏洞扫描（三）

漏洞扫描

---

1 OpenVAS配置与扫描

（1） OpenVAS简介

• 定位：开源的漏洞管理系统，集成扫描、报告、修复建议。

• 特点：支持CVE/NVD漏洞库，适合企业级内网渗透测试。

（2） 安装与启动（Kali Linux）

# 更新系统并安装OpenVAS  
sudo apt update  
sudo apt install openvas  
# 初始化配置（耗时较长，需下载漏洞库）  
sudo openvas-setup  
# 启动服务  
sudo openvas-start  

关键步骤验证：

• 访问Web界面：https://127.0.0.1:9392（默认账号 admin，密码在安装时生成）。

（3） 配置扫描任务

1. 创建目标：

   • 导航至 Configuration → Targets → New Target。<