网络攻防之——openvas的使用

最新推荐文章于 2025-06-12 13:01:19 发布
最新推荐文章于 2025-06-12 13:01:19 发布
阅读量1.8k 收藏 4
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络攻防 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/The__Apollo/article/details/66478344
本文详细介绍如何通过OpenVAS安全扫描平台对目标主机进行安全漏洞扫描。首先确保目标主机网络可达，接着在OpenVAS中创建目标，输入目标IP地址；然后新建扫描任务，设置任务名称及目标IP；最后开始扫描并生成报告。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先先确定靶机可以ping通，然后在openvas界面中添加一个新的目标，点击new target，如下
这里写图片描述
在name和manual里面输入目标主机的IP地址，其他保持默认即可。创建完成后会在target当中显示如下
这里写图片描述
创建好目标了，下一步就是新建扫描任务，点击Scan Management——New Task，随意起一个名字，然后IP地址是正确的即可，其他均默认
这里写图片描述
主界面显示ok
这里写图片描述
下面就是扫描的详细信息
这里写图片描述
扫描结束之后还可以生成报告，操作很简单

OpenVAS介绍
weixin_56416078的博客
05-04 3862
一、背景： OpenVAS（Open Vulnerability Assessment System）是开放式漏洞评估系统，其核心部分是一个服务器。该服务器包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。OpenVAS不同与传统的漏洞扫描软件。所有的OpenVAS软件都是免费的，而且还采用了Nessus（一款强大的网络扫描工具）较早版本的一些开放插件。虽然Nessus很强大，但是该工具不开源，而且免费版的功能又比较局限。 二、简介： OpenVAS 是一款漏洞扫描器，与APPScan
网络攻防之——协议分析
The__Apollo的博客
03-18 1289
在完成主机探测与扫描，并对主机指纹进行探测分析后，可能还要涉及到对具体服务的具体分析，下面就是kali当中整合的协议分析工具 现就其中的几个典型工具做介绍。 SMB工具的acccheck 尝试创建IPC链接和admin链接，如果能成功的创立链接，就代表猜到了用户名和密码。它还可使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与admin链接 SMTP分析工具 smtp-user-
快速上手OpenVAS系统漏扫工具，实战win10物理机漏扫，更新OpenVAS漏洞库，报错解决
04-03
漏扫报告
OpenVAS安装部署及简单使用
最新发布
bedejack的专栏
06-12 1393
openvas是一款强大的漏洞扫描工具，利用丰富的动态漏洞库进行服务器扫描，定位各种服务漏洞，包括但不限于各种web框架api框架，各种中间件等，便于我们进行针对性安全加固，确保服务器安全稳定。（本文旨在进行技术分享，如利用本文内容用于其他用途，造成的任何后果自行承担）首先openvas对硬件有一定要求，建议4核8G，100G磁盘或更高配置服务器进行安装部署，否则会非常卡顿。另外不建议将openvas与其他服务部署在同一服务容器中，包括物理服务器及虚拟机等。本文采用CentOS8.5系统进行部署安装。
OpenVAS的安装、使用及实战(GVM，Metasploit使用)
热门推荐
关注网络安全、云原生安全
01-10 3万+
简介 OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。经过多年的发展，openVAS已成为当前最好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美。OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试）脚本对多种远程系统（包括Windows、Linux、UNix以及W
漏洞扫描之OpenVas
helloworlddm的博客
06-16 2091
切忌不要使用文章涉及的技术进行非法事情。 OpenVas安装 基于Kali进行安装。 1.Kali升级 apt-get update apt-get install openvas 2.OpenVas安装 apt-get install openvas 3.启动安装过程 openvas-setup
Metasploit实战一之——使用OpenVAS进行漏洞扫描
冰河的专栏
01-20 5254
转载请注明出处：https://blog.youkuaiyun.com/l1028386804/article/details/86564219 攻击机： Kali 192.168.205.128 靶机： Win2012 R2 192.168.205.130 注：Kali中安装OpenVAS可以参考：《Kali之——OpenVAS 8.0 Vulnerability Scanning》 1.在Meta...
2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境
07-06
磐云杯是这类竞赛的典型代表，它通过模拟真实的网络环境，让学生在实践中学习和掌握网络攻防技术。 【描述】提到的"flag0072.exe"可能是一个特定的挑战或任务，参赛者需要在这个环境下进行渗透测试，找出并解决系统...
OpenVAS漏洞扫描器实战教程
"第七课 OpenVAS 实战.ppt——网络攻防相关教程，由讲师玄魂讲解OpenVAS的使用和安装。" OpenVAS，全称为Open Source Vulnerability Assessment System（开源漏洞评估系统），是一个功能强大的开源漏洞扫描工具，...
网络攻击与防护（Cyber Attack and Cyber Defense）
Linux运维老纪的博客
11-02 1258
网络攻击‌（Cyber Attack）是指通过计算机网络对目标系统进行未经授权的访问、数据篡改、破坏或窃取等行为。‌网络防护‌（Cyber Defense）是指采取措施保护计算机网络免受未经授权的访问和攻击。常见的网络防护措施本章详细介绍网络攻击‌和网络防护‌。
网络安全之学习方向。
vip-le的博客
04-29 4114
一、简言 我和很多朋友一样，在学习安全方面的时候不知从何学起，最近在知乎看到个不错的导向，个人认为讲的很好，至少我看完之后不再像以前那样像个无头苍蝇一样学习，有兴趣的同学可以参考。 黑客或网络安全学科，起源计算机科学，但又不止于计算机，还涉及社会工程学、心理学、信息战等多个领域，学习曲线属于典型的「入门易 精深难」。 进入这个圈子之前，相信聪明的你已经积累了很多关于「如何学习」「如何坚持」等各种方法，但当面对的是海量涌来的知识、敲不完的代码、无法穷尽的漏洞时，试问自己真的能坚持下来吗？ 大部..
OpenVas高级使用.pdf
03-02
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 OpenVas服务端只允许安装在Linux系统上，接下来我们来介绍一下使用二进制搭建OpenVas的方法以及基础的使用。
OpenVAS安装、使用以及实践（KOS系统）
KeyarchOS的博客
08-18 2938
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息OpenVAS是一个功能齐全的漏洞扫描程序。
OpenVAS的使用
シ❤゛甜虾的个人博客
08-25 1102
快速开始输入IP开始扫描。
揭秘最为知名的黑客工具之一：OpenVAS（非常详细）零基础入门到精通，收藏这一篇就够了
Python_0011的博客
07-13 1231
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
从入门到跑路（三）使用openVAS对服务器进行漏洞扫描
James_Skywalker的博客
06-07 3142
Greenbone 社区版最初是作为社区项目构建的 命名为OpenVAS，主要由Greenbone开发和转发。Greenbone 社区版的架构分为三个主要部分：运行漏洞测试 （VT） 的可执行扫描程序应用程序 目标系统Greenbone 漏洞管理守护程序 （gvmd）Greenbone Security Assistant （GSA） 与 Greenbone Security Assistant 守护进程 （gsad）
一文理解权限类漏洞产生的原因之未授权篇
shandongjiushen的博客
08-30 1227
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉优快云大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈。
Kali Linux安装OpenVAS(GVM)及汉化
storm23的博客
12-09 3784
默认的配置为识别浏览器语言，但是gvm不支持中文语言所以加载默认语言gsa-en.json，所以只用给这个文件上传至web根目录的locales目录中浏览器就会自动加载。我的网卡名称为eth0，根据网卡名称在网卡配置文件/etc/network/interfaces下面添加以下配置(注意原有的eth0配置要删掉)由于英语水平不好，参考gsa源码中的国际化代码制作了一个粗糙版的中文语言文件。上传gvm-22.5.5-offline.tar.gz至kali用户目录。扫描完成后可以在扫描-报告页面查看扫描结果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值