28、漏洞评估与恶意软件分析：工具与方法全解析

漏洞评估与恶意软件分析：工具与方法全解析

一、漏洞评估工具介绍

（一）OpenVAS 使用与配置

OpenVAS 是一款强大的免费漏洞扫描器。首先，使用用户名 “admin” 和之前复制的密码登录 OpenVAS。
OpenVAS 通过多个数据源来检测漏洞，因此保持这些数据源的更新至关重要。查看版本信息，可点击 “Administration | Feed Status”。
若需更新数据源，可使用以下命令：
- 更新 NVT Feed：

sudo runuser -u _gvm -- greenbone-nvt-sync

• 更新 SCAP Feed：

sudo runuser -u _gvm -- greenbone-feed-sync --type SCAP

• 更新 CERT Feed：

sudo runuser -u _gvm -- greenbone-feed-sync --type CERT

• 更新 GVMD DATA Feed：

sudo runuser -u _gvm -- greenbone-feed-sync --type GVMD_DATA