安全学习笔记day3--openvas的安装以及问题解决

本文介绍如何使用nmap进行端口扫描收集信息,并详细说明了在Kali Linux上安装及配置openVAS漏洞扫描工具的过程,包括解决可能出现的问题。

0/ nmap端口扫描信息搜集

1/ openVAS 漏洞扫描工具



kali安装 openVAS

apt-get update

apt install openvas

如果不行


查看状态:



修改默认端口:9392



启动服务失败修复方案:





在Kali - Linux系统中使用docker安装openvas,可按以下步骤进行: 1. **环境准备**:确保Kali Linux系统中安装了docker和docker - compose。Kali Linux 2024.1对应的docker版本为20.10.25,docker - compose版本为1.29.2,主机IP可以是动态的192.168.204.146或静态的192.168.204.100 [^1]。 2. **镜像加速**:编辑`/etc/docker/daemon.json`文件,添加镜像加速地址,示例如下: ```json { "registry-mirrors": [ "https://registry.docker-cn.com", "https://docker.mirrors.ustc.edu.cn", "http://hub-mirror.c.163.com", "https://cr.console.aliyun.com/" ] } ``` 此操作可加快镜像下载速度 [^2]。 3. **使用docker - compose部署**:文档虽未详细提及docker - compose部署openvas的具体`docker-compose.yml`文件内容,但可推测是使用此工具来部署openvas_docker openvas。 4. **安装gvm(openvas)**: - 执行`apt update`和`apt install gvm -y`命令安装gvm [^3]。 - 执行`gvm - setup`初始化gvm,此过程需要下载漏洞库,耗时较长 [^3]。 - 可通过`du -sh /var/lib/openvas/plugins`等命令查看已下载漏洞大小,截止2024年,不同目录的漏洞库大小分别为:`/var/lib/openvas/plugins`为1547M,`/var/lib/notus`为474M,`/var/lib/gvm/scap - data`为116M,`/var/lib/gvm/cert - data` [^3]。 - 执行`gvm - check - setup`检查openvas是否安装成功。若检测成功,日志显示`It seems like your GVM - 23.11.0 installation is OK.`;若检测失败,按照提示执行修复命令 [^3]。 - 由于gvm的redis不是开机启动的,可通过`systemctl enable redis - server@openvas.service`设置为开机启动 [^3]。 - 执行`gvm - feed - update`升级漏洞库(新安装的gvm漏洞库是最新的) [^3]。 - 执行`gvm - start`启动openvas [^3]。 - 修改admin密码,执行`runuser -u _gvm -- gvmd --user=admin --new - password=123456`;也可增加新用户,执行`runuser -u _gvm -- gvmd --create - user=admin --new - password=password` [^3]。 - 重启gvm,依次执行`sudo gvm - stop`和`sudo gvm - start`。启动成功日志显示`[>] Opening Web UI (https://127.0.0.1:9392) in: 5... 4... 3... 2... 1...` [^3]。 - 查看日志,等待配置更新完成,执行`tail -f /var/log/gvm/gvmd.log` [^3]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值