网络攻防之——openvas的使用

最新推荐文章于 2025-11-06 09:41:38 发布
原创 最新推荐文章于 2025-11-06 09:41:38 发布 · 1.8k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络

本文详细介绍如何通过OpenVAS安全扫描平台对目标主机进行安全漏洞扫描。首先确保目标主机网络可达，接着在OpenVAS中创建目标，输入目标IP地址；然后新建扫描任务，设置任务名称及目标IP；最后开始扫描并生成报告。

首先先确定靶机可以ping通，然后在openvas界面中添加一个新的目标，点击new target，如下
这里写图片描述
在name和manual里面输入目标主机的IP地址，其他保持默认即可。创建完成后会在target当中显示如下
这里写图片描述
创建好目标了，下一步就是新建扫描任务，点击Scan Management——New Task，随意起一个名字，然后IP地址是正确的即可，其他均默认
这里写图片描述
主界面显示ok
这里写图片描述
下面就是扫描的详细信息
这里写图片描述
扫描结束之后还可以生成报告，操作很简单

OpenVAS—— 强大的开源漏洞扫描工具从安装到使用全攻略
2301_77160226的博客
10-17 1785
OpenVAS（Open Vulnerability Assessment System）是一款开源的漏洞扫描和管理系统，它可以帮助安全人员检测网络中的各种安全漏洞，包括操作系统漏洞、应用程序漏洞、网络设备漏洞等。OpenVAS 具有强大的扫描功能、灵活的配置选项和丰富的报告功能，是网络安全领域中非常受欢迎的工具之一。OpenVAS 能够对网络中的各种设备和系统进行全面的漏洞检测。它可以检测多种类型的漏洞，如操作系统漏洞、数据库漏洞、Web 应用程序漏洞等。
OpenVAS介绍
weixin_56416078的博客
05-04 3986
一、背景： OpenVAS（Open Vulnerability Assessment System）是开放式漏洞评估系统，其核心部分是一个服务器。该服务器包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。OpenVAS不同与传统的漏洞扫描软件。所有的OpenVAS软件都是免费的，而且还采用了Nessus（一款强大的网络扫描工具）较早版本的一些开放插件。虽然Nessus很强大，但是该工具不开源，而且免费版的功能又比较局限。 二、简介： OpenVAS 是一款漏洞扫描器，与APPScan
转行安全运维：1 个 OpenVAS 漏洞扫描实战，附结果分析
最新发布
ice_55的博客
11-06 669
本文介绍了安全运维人员如何利用开源工具OpenVAS进行漏洞扫描的完整流程。OpenVAS作为企业级漏洞扫描工具，具有复用运维技能、适应企业场景、开源免费等优势。通过Docker快速搭建环境后，详细演示了从添加扫描目标、选择扫描策略到执行扫描和分析结果的全过程，包括高危漏洞识别和修复方案制定。整个操作流程复用运维人员的Linux操作、服务管理等基础技能，帮助转型人员快速掌握安全巡检的核心能力。实战案例以扫描内网Ubuntu服务器为例，输出可直接用于面试的漏洞分析报告，是安全运维入门的实用指南。
openvas使用
一个懒鬼的博客
03-15 5002
第一步:启动openvas 登录admin+密码 查看IP 第二步:登录管理页面 第三步:访问自己搭建好的网页 第四步:对自己搭建好的网页，进行漏洞扫描 第五步:对自己搭建好的网页，查看漏洞扫描结果 ...
OpenVas 漏洞扫描器使用教程
热门推荐
xianjie0318的博客
07-17 4万+
Openvas简介 Openvas是开源的，是Nessus项目分支，用于管理目标系统的漏洞，检测目标网络或主机的安全性。它的评估能力来源于数万个漏洞测试程序，openvas 早起版本还有一个客户端，现在的版本已经不提供客户端程序，现基于B/S(浏览器/服务器)架构进行工作，执行扫描并提供扫描结果。 Openvas架构 Openvas Manage： 1、OpenVAS管理协议（OMP）...
OpenVAS 使用指南：解锁开源漏洞扫描的强大力量
jsl80215219的博客
02-27 1659
因此，在生产环境中，建议优先选择相对温和的扫描策略，如 Full and fast ，并在扫描前进行充分的测试和评估，确保扫描过程不会对业务造成影响。在创建过程中，你可以从庞大的漏洞检测规则库（NVT）中选择与你关注的服务或应用相关的规则，排除不必要的检测项，从而创建出高度针对性的扫描策略。：点击进入后，可以定义扫描的IP地址范围或域名。此外，还可以设置一些高级选项，如添加登录凭证（SSH/Windows），当提供了有效的登录凭证后，OpenVAS可以执行更深度的扫描，检测出更多潜在的漏洞。
OpenVAS的安装、使用及实战(GVM，Metasploit使用)
关注网络安全、云原生安全
01-10 3万+
简介 OpenVAS是类似Nessus的综合型漏洞扫描器，可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准，在Nessus商业化不再开放源代码后，在它的原始项自中分支出openVAS开源项目。经过多年的发展，openVAS已成为当前最好用的开源漏洞扫描工具，功能非常强大，甚至可以与一些商业的漏洞扫描工具媲美。OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试）脚本对多种远程系统（包括Windows、Linux、UNix以及W
网络攻防之——协议分析
The__Apollo的博客
03-18 1342
在完成主机探测与扫描，并对主机指纹进行探测分析后，可能还要涉及到对具体服务的具体分析，下面就是kali当中整合的协议分析工具 现就其中的几个典型工具做介绍。 SMB工具的acccheck 尝试创建IPC链接和admin链接，如果能成功的创立链接，就代表猜到了用户名和密码。它还可使用用户名密码字典枚举尝试与目标IP/IP列表进行IPC与admin链接 SMTP分析工具 smtp-user-
渗透测试与攻防对抗——漏洞扫描&逻辑漏洞
qq_45953112的博客
08-09 3045
渗透测试
2022年中职组网络安全广东省技能竞赛代码渗透测试flag0072渗透环境
07-06
磐云杯是这类竞赛的典型代表，它通过模拟真实的网络环境，让学生在实践中学习和掌握网络攻防技术。 【描述】提到的"flag0072.exe"可能是一个特定的挑战或任务，参赛者需要在这个环境下进行渗透测试，找出并解决系统...
OpenVAS漏洞扫描器实战教程
"第七课 OpenVAS 实战.ppt——网络攻防相关教程，由讲师玄魂讲解OpenVAS的使用和安装。" OpenVAS，全称为Open Source Vulnerability Assessment System（开源漏洞评估系统），是一个功能强大的开源漏洞扫描工具，...
快速上手OpenVAS系统漏扫工具，实战win10物理机漏扫，更新OpenVAS漏洞库，报错解决
04-03
漏扫报告
OpenVas高级使用.pdf
03-02
OpenVAS是开放式漏洞评估系统，也可以说它是一个包含着相关工具的网络扫描器。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 OpenVas服务端只允许安装在Linux系统上，接下来我们来介绍一下使用二进制搭建OpenVas的方法以及基础的使用。
攻防演练必备知识：网络暴露面的梳理、风险管控与攻防博弈
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
03-08 1863
网络暴露面是攻防演练的“核心战场”，防御方的核心是“精准梳理+有效收缩+持续监控”，攻击方的核心是“隐蔽侦察+精准利用+突破边界”。能否掌握暴露面的主动权，直接决定演练的胜负。通过建立“梳理-分级-防护-复盘”的全流程管理体系，企业不仅能在攻防演练中取得优势，更能在真实网络攻击中筑牢第一道防线，降低被入侵的风险。
漏洞扫描之OpenVas
helloworlddm的博客
06-16 2229
切忌不要使用文章涉及的技术进行非法事情。 OpenVas安装 基于Kali进行安装。 1.Kali升级 apt-get update apt-get install openvas 2.OpenVas安装 apt-get install openvas 3.启动安装过程 openvas-setup
Metasploit实战一之——使用OpenVAS进行漏洞扫描
冰河的专栏
01-20 5440
转载请注明出处：https://blog.youkuaiyun.com/l1028386804/article/details/86564219 攻击机： Kali 192.168.205.128 靶机： Win2012 R2 192.168.205.130 注：Kali中安装OpenVAS可以参考：《Kali之——OpenVAS 8.0 Vulnerability Scanning》 1.在Meta...
一步一步带你体验 openvas
hl1293348082的专栏
03-29 2735
openvas 是 nessus 项目的一个开源分支，用于对目标系统进行漏洞评估和管理，openvas 的配置使用相较于 nessus 更加复杂，扫描速度也不如 nessus，但是胜在开源免费。相比于 nessus，openvas 的漏洞评估更加侧重系统内部的漏洞，尤其是在 Linux 内核级的漏洞检测上尤为明显。 在实际工作做，若公司愿意在安全投入足够的资金情况下，仍建议采购商业版的漏扫器， 若投入有限，利用开源的 openvas 实现对系统层面漏洞进行有效管理归集，也能直观的体现出系统的基本风险状态，
OpenVAS安装、使用以及实践（KOS系统）
KeyarchOS的博客
08-18 3070
浪潮信息KOS是浪潮信息基于Linux Kernel、OpenAnolis等开源技术自主研发的一款服务器操作系统，支持x86、ARM等主流架构处理器，性能和稳定性居于行业领先地位，具备成熟的 CentOS 迁移和替换能力，可满足云计算、大数据、分布式存储、人工智能、边缘计算等应用场景需求。浪潮信息KOS服务器操作系统-服务器操作系统-浪潮信息OpenVAS是一个功能齐全的漏洞扫描程序。
OpenVAS的使用
シ❤゛甜虾的个人博客
08-25 1162
快速开始输入IP开始扫描。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值