16、系统漏洞扫描与检测全解析

系统漏洞扫描与检测全解析

1. 漏洞扫描概述

漏洞扫描主要是查找已知的漏洞。市面上有很多商业漏洞扫描器，早期有 Security Administrator’s Toolkit for Analyzing Networks (SATAN)，因其缩写可能引起不适，也可将其改名为 SANTA，后来 SATAN 发展成了 Security Administrator’s Integrated Network Toolkit (SAINT)，它仍是一款商业扫描器，而 SATAN 最初是开源且免费的。不久后，又出现了开源免费的 Nessus 扫描器。

Nessus 于 1998 年开发，到 2005 年开发者决定闭源并将其转为商业软件。OpenVAS 是基于 Nessus 分叉而来的开源漏洞扫描器，早期版本使用了 Nessus 的图形程序和基础架构。

2. OpenVAS 安装与配置

2.1 安装前提

OpenVAS 需要安装 PostgreSQL 数据库，不过默认安装的 Metasploit 也需要该数据库，所以安装它没问题。

2.2 安装步骤

运行 gvm_setup 来配置 OpenVAS，此过程不仅要设置数据库，还会下载所有签名。以下是安装示例：

┌──(kilroy@badmilo)-[~]
└─$ sudo gvm-setup

[>] Starting PostgreSQL service

[>] Creating GVM's certificate files

[>] Creating Postgr