-
KALI虚拟机添加成功以及安装O喷VAS的步骤:
-
从KALI官网下载windows的虚拟机https://www.kali.org/get-kali/#kali-platforms
-
下载后解压缩
-
进入解压缩的文件夹中找到如下文件
-
对这个文件右键选择VMware Workstation打开
-
通过VMware Workstation打开后就进入到了KALI linux虚拟机的页面
-
如果需要对KALI虚拟机编辑,可以选择编辑虚拟机设置选项,对于网络适配器可以选择桥接方式,这样虚拟机就跟物理机的网络是一样的了,防止网络不通
-
如果设置没有问题,就可以点击开启虚拟机选项来开机,开机进入系统时需要输入登录账号和密码,默认账号和密码都是小写的kali
-
这就成功进入 KALI linux系统了
-
配置KALI虚拟机: 先在KAL机器上安装vim,切换root用户:apt install vim
-
安装网络工具:apt install net-tools:
-
查看网络ip,ifconfig: ip 10.0.045是动态获取到的,需要给为静态的
-
需配置SSH: vi /etc/ssh/sshd_config:
去掉PermitRootLogin这行注释,并把prohibit-password改为yes:
再把这行PasswordAuthentication的注释去掉,保存wq!:
-
启动ssh服务:systemctl start ssh
-
设置ssh开机启动, systemctl enable ssh,然后用putty就可以访问虚拟机了:
-
修改网卡配置,将网卡动态IP改为固定地址:vi /etc/network/interfaces
-
配置DNS, vi /etc/resolv.conf, 添加:
domain rsrc.ink
search rsrc.ink
nameserver 192.168.1.99:
-
重启网络服务,systemctl restart networking:
19. 开始安装OpenVAS====================================================: -
通过终端terminal 更新 apt软件库,命令:apt update or sudo apt upgrade :
-
通过apt 搜索openvas: apt search openvas
-
安装GVM及依赖:
-
运行自动配置脚本:gvm-setup, 这期间需要把产生的openvas的用户密码记下来,这个时间会很长,大概45分钟
admin用户的密码:0684eee1-092b-4378-98d0-f0f62fee322a
25. 下载相关组件后,通过命令检查确认配置:gvm-check-setup:
-
安装检查完成后,升级漏洞规则库:先停止gvm服务,命令gvm-stop, 然后通过命令greenbone-feed-sync同步漏洞规则库,升级完成后启动GVM服务:gvm-start
-
配置远程访问web接口,编辑gsad.service配置文件,命令:vi /usr/lib/systemd/system/gsad.service,修改IP地址为0.0.0.0, 端口改为443:
-
重启gsad服务,执行命令:systemctl daemon-reload, systemctl restart gsad :
-
配置服务开机启动,命令:systemctl enable notus-scanner gvmd ospd-openvas gsad
-
Web访问OpenVAS
reboot后通过cmd, ping一下虚拟机的ip地址,看看服务是否自动起来:
-
打开浏览器,输入ip地址
选择高级继续访问
-
进入OpenVAS的登录页面,账号是admin,密码是运行gvm的配置脚本时创建的密码
-
修改OpenVAS的admin密码的命令 sudo -u _gvm gvmd --user=admin --new-password=1111
: -
漏洞扫描,先设置目标主机,然后再设置扫描任务,然后再点击开始的三角符合开始执行扫描漏洞:
配置目标:
配置扫描任务:
建立好的扫描目标和任务:完成扫描任务:
报告:
下载镜像:
**
通过greenbone basic feed免费版启动:
**