kali使用openvas

前期准备工作

启动KALI Linux 2.0操作系统,进入操作系统界面,在收藏中打开如下图所示的界面:

点击openvas initial setup这个功能按钮,用来初始化openvas的配置,会设置用户名和登录密码,登录名是admin,用户密码在初始化配置完成会给出,记得保存。如果忘记或者获取不到,下图有创建用户的命令:

上图红色框标注的是,创建一个root用户,密码也给出,创建一个文件并保存改密码,用于以后的登录!操作截图如下

验证密码是否保存成功,使用如下图所示命令,显示内容:

操作实例演示

0.登录openvas

点击“openvas start”启动openvas相关服务,服务启动成功之后!在浏览器输入网址:https://127.0.0.1/login/login.html,会弹出认证页面,忽略认证信息,就会显示出登录界面,输入用户名和密码:

系统主界面:

1.创建config

 在Configurations->scan config目录下进入到配置页面:

  创建一个新的配置:

进入创建配置页面,输入并配置一些信息,操作截图如下:

配置创建成功,对配置信息进行修改:

给配置选择NVTS:

 2.创建Target

 同样是Configuration目录下,选择target,进入到Targets页面中,点击如下图所示的创建按钮:

启动Zenmap工具,获取配置Target的相关信息,操作截图如下:

 信息获取到之后,配置target,配置信息如下:

target创建成功的详细信息页面:

 3.创建Task

进入到task页面:

创建并设置task信息,操作截图:

填写完成的task信息页面:

创建并配置成功的task详细信息页面:

4.启动Scan

进入到task主界面,选择刷新频率,并启动task开始scan:

执行情况:

5.查看报告

点击Task状态条Done,进入到报告页面,选择报告类型、导出的报告类型:

下载报告:

 

 

 

<think>好的,我需要帮助用户在Kali Linux上安装OpenVAS的逐步指南。根据用户提供的引用内容,首先引用[1]提到了安装命令:apt-get update,apt-get dist-upgrade,apt-get install openvas,然后运行openvas-setup。我需要按照这个步骤详细展开,确保每个步骤都清晰易懂。 首先,我应该确认这些命令是否在Kali的最新版本中仍然适用。因为Kali的包管理可能会有变化,比如某些工具可能改名或被替代。例如,OpenVAS后来改名为GVM(Greenbone Vulnerability Management),所以可能需要调整包名。用户提供的引用中使用的是openvas,但可能现在需要安装gvm相关的包。不过根据用户提供的引用,他们可能还在使用旧版的命令,所以需要指出这一点。 接下来,用户需要更新系统,这是安装前的常规步骤,确保所有包都是最新的。然后执行dist-upgrade,这可能会升级内核或其他重要组件,需要提醒用户注意可能的系统变更。 安装openvas包之后,运行openvas-setup脚本,这个脚本可能会处理初始化和配置,比如构建数据库、生成证书、启动服务等。但需要注意,在较新的Kali版本中,这个脚本可能已经被替换,或者需要额外的步骤。比如,可能需要启用或启动gvm服务。 然后,安装完成后,用户可能需要设置管理员密码,通常使用openvasmd --user=admin --new-password=password来修改密码。之后,运行openvas-check-setup来验证安装是否正确,如果有错误需要根据提示解决。 最后,访问Web界面,通常是https://localhost:9392,使用设置的凭证登录。如果遇到防火墙问题,需要确保端口9392开放,或者调整防火墙设置。 此外,用户可能需要更新漏洞数据库,这可能需要运行greenbone-feed-sync或者openvasmd --rebuild,但具体命令可能因版本而异。需要确认当前Kali版本中的正确命令。 在生成相关问题的时候,需要考虑用户可能遇到的后续问题,比如安装失败怎么办,如何更新漏洞库,如何重置密码,如何解决访问问题等。需要确保问题覆盖常见的后续需求。 现在需要将这些步骤整理成逐步指南,确保命令正确,并提醒可能的注意事项。同时,检查引用中的命令是否仍然有效,可能需要添加注释说明版本变化带来的差异。</think>以下是在Kali Linux上安装OpenVAS的逐步指南(基于引用内容整合与扩展): --- ### 安装OpenVAS步骤 1. **更新系统与升级软件包** 确保系统处于最新状态: ```bash sudo apt-get update sudo apt-get dist-upgrade -y ``` 2. **安装OpenVAS组件** 直接通过APT安装核心包: ```bash sudo apt-get install openvas -y ``` 3. **运行初始化脚本** 执行`openvas-setup`完成配置,此脚本会自动: - 下载漏洞数据库 - 生成SSL证书 - 启动OpenVAS服务(`openvas-scanner`和`openvas-manager`) ```bash sudo openvas-setup ``` 4. **设置管理员密码** 默认用户为`admin`,需重置密码(将`new_password`替换为自定义密码): ```bash sudo openvasmd --user=admin --new-password=new_password ``` 5. **验证安装完整性** 运行检查脚本,确保所有依赖和服务正常: ```bash sudo openvas-check-setup ``` 若输出显示`It seems like your OpenVAS-9 setup is OK`,则安装成功[^1]。 6. **访问Web界面** 浏览器访问: ``` https://localhost:9392 ``` 使用`admin`和设置的密码登录,开始漏洞扫描。 --- ### 注意事项 - **兼容性问题**:Kali 2020后OpenVAS更名为**GVM**,若上述命令失效,需替换包名为`gvm`[^2]。 - **防火墙配置**:若通过远程访问,需开放TCP端口9392: ```bash sudo ufw allow 9392/tcp ``` - **漏洞数据库更新**:定期同步最新漏洞数据: ```bash sudo greenbone-feed-sync ``` ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值