使用openvas扫描metasploitable2

最新推荐文章于 2025-03-17 16:43:24 发布
最新推荐文章于 2025-03-17 16:43:24 发布
阅读量379 收藏 2
点赞数
分类专栏： metasploit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yanyi3271/article/details/102799046
版权

1、进入configuration下的targets，点击坐上角的星号，创建扫描目标
在这里插入图片描述
2、配置目标扫描任务
进入scans下的tasks，点击左上角的星号，新建目标扫描任务
在这里插入图片描述

3、点击绿色开始按钮，开始扫描任务

在这里插入图片描述

4、扫描完成
在这里插入图片描述

5、点击菜单栏scans，进入reports菜单下

在这里插入图片描述
点击报告名称，我们可以概述Metasploitable 2计算机上发现的所有漏洞

在这里插入图片描述
可以有多种方式选择下载报告
在这里插入图片描述

openVAS漏洞扫描器---Metasploit渗透测试魔鬼训练营
aaqian1的博客
03-31 1594
OpenVAS可以用来识别远程主机，Web应用存在的各种漏洞。经过多年的发展，OpenVAS使用NVT（Network Vulnerability Test，网络漏洞测试）脚本对多种远程系统的安全问题进行检测。OpenVAS开发组维护了一套免费的NVT库，并定期对其进行更新，以保证可以检测出最新的系统漏洞。 一、配置 OpenVAS BT5中预装了OpenVAS网络漏洞扫描工具，使用前需要对它进...
弱点扫描之openvas
热门推荐
softgmx的博客
09-01 1万+
更新KALI apt-get update apt-get dist-upgrade   安装openvas包 apt-get install openvas   本地安装包括库更新 openvas-setup   检查一下是否安装正确 openvas-check-setup   添加管理员 openvasmd --create-user=admin --role=Ad...
metasploit + openvas
Nixawk
07-18 2021
root@gnu:~# openvas-start Starting OpenVas Services Starting Greenbone Security Assistant: gsad. Starting OpenVAS Scanner: openvassd. Starting OpenVAS Administrator: openvasad. Starting OpenVAS
OpenVAS in Metasploit
weixin_33802505的博客
12-09 100
一、//加载OpenVAS插件msf > load openvas二、//连接openvas引擎的语法msf > openvas_connect[*] Usage:[*] openvas_connect username password host port <ssl-confirm>msf > openvas_connect admin adm...
OpenVas 漏洞扫描器使用教程
顺其自然~专栏
10-17 2460
scans选择tasks，点击New tasks新建扫描任务，填写扫描任务名称，在任务设置时openvas会自动把设置的扫描目标添加，选择配置的扫描策略，设置完成后create保存,主界面多出一个linux_task的扫描任务，点击执行按钮开始扫描。4、openvas-setup：更新NVTs库（openvas早起版本需要手动的创建证书，随着版本更新现openvas更新会自动创建CA、更新插件、配置侦听端口，默认openvas会创建一个admin的账号和密码，也可以自己创建账号密码）
openvas
weixin_34082789的博客
09-16 153
https://launchpad.net/~mrazavi/+archive/ubuntu/openvas
网络安全kali渗透学习 web渗透入门 Metasploit渗透测试框架介绍-Metasploitable2-Linux 靶机系统介绍
xueshenlaila的博客
02-28 2372
Metasploit是一个免费的、可下载的框架，通过它可以很容易对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。仿佛一夜之间，任何人都可以成为黑客，每个人都可以使用攻击工具来攻击那些未打过补丁或者刚刚打过补丁的漏洞。软件厂商再也不能推迟发布针对已公布漏洞的补丁了，这是因为Metasploit团队一直都在努力开发各种攻击工具，并将它们贡献给所有Metasploit用户。
kali之漏洞扫描
最新发布
IT技术类博客
03-17 1245
在 Kali Linux 中扫描目标机器的漏洞时，可以使用多种工具进行不同维度的检测。，可以有效识别目标机器的安全风险。但务必始终遵守网络安全法律法规，仅在授权范围内进行测试。Kali Linux 提供了从基础端口扫描到深度漏洞利用的全套工具链。
Metasploit 渗透测试框架的基本使用（扩展：利用永恒之蓝漏洞攻击WIN7靶机）
weixin_46035615的博客
04-14 4988
1.Metasploit 渗透测试框架介绍 2.Metasploitable2-Linux 靶机系统介绍 3.Metasploit 基本使用方法 4.实战-使用 msf 渗透攻击 Win7 主机并远程执行命令 5.实战-使用 msf 扫描靶机上 mysql 服务的空密码
Wed渗透测试主动扫描
ADKDLBJ的博客
10-09 233
IBM AppScan是一款非常好用且功能强大的Web 应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界，Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site scripting）、缓冲区溢出（buffer overflow）及最新的 Flash/Flex 应用及 Web 2.0 应用曝露等方面安全漏洞的扫描。
openvasrun:该脚本可以使用Openvas扫描大量IP地址，并允许限制最大并发扫描次数
05-20
openvasrun 描述 该Python脚本为输入文件中列出的每个IP地址创建Openvas目标和任务。 （经过测试并在简单的40目标环境中工作。）然后启动任务，最终完成所有已加载的任务。 另一个好处是节流：将启动最多并发运行次数的Openvas任务。 完成后，更多的将启动到max_concurrent_scans变量，默认情况下设置为3。 特征 该脚本可以使用Openvas扫描大量IP地址。 不再需要一次将它们踢开。 可以设置执行的并发扫描数； 默认值为3。 警告和警告 我假设由于openvas负载而运行10个并发扫描，总共有40个目标，因此我的Kali虚拟机在此负载下的响应速度较慢。 我有2G的内存。 CPU甚至没有达到20％。 请当心：您可能会遇到大量并发进程的问题。 照原样，该代码非常不灵活，这意味着我没有强大的错误处理能力，最大程度的自动化，并且它目前仅运行“完全和快速”
openvas_lib:版本 6、7、8 和 9 的 OpenVAS 连接器
05-30
这是什么库？ 该项目是一个 Python 库，用于使用 OMP 协议连接和管理 OpenVAS 服务器。 支持 OpenVAS 6、7、8 和 9（7 和 8 版本仍处于试验阶段） 此外，您还可以解析和解释 OpenVas XML 报告。 为什么这个lib？ OpenVAS 有一个 [官方 python 库]( )，但它不适用于基于 OMPv4 的版本 (OpenVAS 6)。 此外，官方库有许多未修复的错误，无法读取和解释 XML 报告。 执照 这个库是在 BSD Clause 3 许可下发布的 Python版本 当前，该库仅在Python 2.7及更高版本下运行。 未计划到 Python 3.x 的端口。 错误、端口和新功能 随意移植、修补或添加任何新功能到这个库，并向我们发送拉取请求。 我们提前感谢您:) 快速开始 安装 从代码下载 要下载最新的源代码，请输入以下命令：
渗透测试漏扫工具openvas安装和使用
2301_77147676的博客
03-28 2117
Openvas是一个开源免费的漏扫，由于是免费的所以大家对它不用太过看重。毕竟免费开源给我们随便用准确率我只能说还行。如果想了解更多的kali 工具如何使用的话可以看看这本书。
Nmap对Metasploitable2的扫描及学习
weixin_47237814的博客
11-01 2319
ftp：远程文件传输 其功能：用于Internet上的控制文件的双向传输。回同时，它也是一个应用程答序（Application）。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。 ssh：远程连接 其功能：SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时.
【译】使用OpenVAS 9进行漏洞扫描
weixin_30732487的博客
12-12 417
　　本文译自Vulnerability Scanning with OpenVAS 9 part 1: Installation & Setup系列，本文将融合目前已经发表的四个部分。 Part I:安装和使用 安装Openvas 9 　　要在我们的Kali Linux系统上安装Openvas 9及其依赖项，我们只需运行以下命令： apt-get update &&...
openvas扫描
dayuzhuangzhi的博客
04-06 1531
不知道是什么的就不要往下看了 我这里记录下我的操作，供大家参考 启动kali虚拟机，在openvas所在目录下执行openvas.sh ./openvas.sh 就可以启动了（有些文章里会写怎么怎么配置，这里把配置都写到openvas.sh）所以执行脚本就可以了 新打开一个命令行窗口，输入ifconfig查看openvas服务的ip，注意是ifconfig，不是ipconfig 我
python笔记之openvas安装
weixin_33750452的博客
11-23 392
关于openvas的安装启动，坑非常多。可以参考网上的各种资料。按照这些资料的进行，但其实安装后都会有些问题。我总结如下： 1.关于封装的GSM安装完后都会发现无法使用，其实是没有更新数据库。用openvasmd --rebuild就可以重新建立nvt。登陆后查看nvt从零已经变成有。 2.还有就是安装完openvas之后无法远程登陆，查看的话会发现页面提示服务没有激活。无法登陆，需要openva...
test.fire渗透测试
yanyi3271的博客
10-28 4377
testfire.net 是一包含很多典型web漏洞的模拟银行网站，是IBM公司为了演示其著名的web应用安全扫面铲平AppScan的强大功能所建立的测试站点 一、通过DNS和IP地址挖掘目标网络信息 1、whois域名注册信息查询 whois是一个用来查询域名注册信息数据库的工具，一般的域名注册信息包含域名所有者、服务商、管理员邮件地址、域名注册日期和过期信息 2、nslookup和dig域名...
OpenVAS漏洞扫描操作指南与基础教程
2. **配置扫描任务**：通过OpenVAS管理器界面或命令行创建一个新的扫描任务，用户可以指定扫描的目标、扫描的深度、采用的策略以及扫描的范围等。 3. **执行扫描**：配置完成后，用户可以开始执行扫描任务，OpenVAS...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值