一、OpanVas简介
OpenVas是一款开源的漏洞扫描工具,是Nessus项目分支,检测目标网络或主机的安全性。现基于B/S(浏览器/服务器)架构进行工作,执行扫描并提供扫描结果。

官网:http://www.openvas.org/

二、OpanVas安装环境

  1. 官方推荐配置:
  2. windows10上安装OpenLDAP windows安装openvas_官网


  3. windows10上安装OpenLDAP windows安装openvas_官网_02

  4. 测试机配置:
    Windows 宿主机:Windows 7 专业版

VMware:VMware® Workstation 15 Pro

  1. 虚拟机配置:
    系统:Linux

版本:其他Linux 64位

内存:4G

硬盘:16G

CPUS:2

三、OpanVas安装

  1. 根据官网镜像安装(本步可略过):
    注意:考虑到在装Openvas的过程中出现的一些问题,本步骤可以略过,直接参考【虚拟机导入】的方式安装。

(1) Iso下载地址:
v 官网镜像
https://files.greenbone.net/download/VM/gsm-trial-20.08.4.iso

或者

v 网盘自提
链接:https://pan.baidu.com/s/1lLjl8WwnOu3DzEbu-aaFzA

提取码:7ndl

(2) 安装过程:

windows10上安装OpenLDAP windows安装openvas_官网_03


windows10上安装OpenLDAP windows安装openvas_IP_04


windows10上安装OpenLDAP windows安装openvas_官网_05


windows10上安装OpenLDAP windows安装openvas_IP_06


windows10上安装OpenLDAP windows安装openvas_官网_07


windows10上安装OpenLDAP windows安装openvas_IP_08


windows10上安装OpenLDAP windows安装openvas_IP_09


windows10上安装OpenLDAP windows安装openvas_VMware_10


windows10上安装OpenLDAP windows安装openvas_官网_11


进入安装界面,需要等待5min左右

windows10上安装OpenLDAP windows安装openvas_官网_12


windows10上安装OpenLDAP windows安装openvas_官网_13


接下来输入密码之后

windows10上安装OpenLDAP windows安装openvas_VMware_14


windows10上安装OpenLDAP windows安装openvas_官网_15


重启之后,输入用户名密码登入系统

windows10上安装OpenLDAP windows安装openvas_IP_16


windows10上安装OpenLDAP windows安装openvas_IP_17


windows10上安装OpenLDAP windows安装openvas_IP_18


windows10上安装OpenLDAP windows安装openvas_IP_19


windows10上安装OpenLDAP windows安装openvas_IP_20


到达主界面,在About栏可以查看当前的IP地址

windows10上安装OpenLDAP windows安装openvas_IP_21


windows10上安装OpenLDAP windows安装openvas_官网_22


更新feed

windows10上安装OpenLDAP windows安装openvas_官网_23

  1. VMware虚拟机导入安装:
    (1) *.vmdk虚拟机文件下载地址:
    v 网盘自提
    链接:https://pan.baidu.com/s/1V7fVbXhpzcOjoevkX-uZMQ 提取码:fjvi

或者

v 网络磁盘下载
速度快,下载前需提前获取新的钥匙串

链接:https://www.wenshushu.cn/k/4b1rhfb7zc8

钥匙串: wss:1m8HyvLkfbQpSRtTktAkY7q1O8K

(2) 安装过程:

“文件”-“打开”,导入刚下载的OpenVAS_GSM_6.0.0文件

windows10上安装OpenLDAP windows安装openvas_VMware_24


启动之后,在浏览器中输入https://127.0.0.1:9392已可以打开OpenVas

windows10上安装OpenLDAP windows安装openvas_VMware_25


v openvas输入用户名和密码

Admin 密码:123456

windows10上安装OpenLDAP windows安装openvas_VMware_26


windows10上安装OpenLDAP windows安装openvas_官网_27


windows10上安装OpenLDAP windows安装openvas_VMware_28


v 更改IP

Setup-Network里面更改IP

windows10上安装OpenLDAP windows安装openvas_IP_29


windows10上安装OpenLDAP windows安装openvas_官网_30


windows10上安装OpenLDAP windows安装openvas_IP_31


v 关机或重启

windows10上安装OpenLDAP windows安装openvas_IP_32


windows10上安装OpenLDAP windows安装openvas_官网_33


其余按默认即可,无需更改四、OpenVas启动

完成所有设置后,可以注销或重新启动设备,然后在自己电脑浏览器输入已经设置好的IP地址,访问Web界面,初次访问Web界面会提示不是私密连接,选择“继续”,进入登录页面,输入账号:admin,密码:123456

windows10上安装OpenLDAP windows安装openvas_VMware_34


windows10上安装OpenLDAP windows安装openvas_VMware_35


windows10上安装OpenLDAP windows安装openvas_VMware_36


五、OpanVas使用

  1. 新建扫描任务 (1) 方法1 点击Scans下的targets以后进入如下页面,然后再点击左上角的按钮,有两种新建任务模式即Task Winzard快速模式和Advanced Task Winzard 高级模式


windows10上安装OpenLDAP windows安装openvas_官网_37


v Task Winzard快速模式
只需添加ip地址或域名即可新建扫描任务

windows10上安装OpenLDAP windows安装openvas_IP_38


v Advanced Task Winzard 高级模式

windows10上安装OpenLDAP windows安装openvas_官网_39


(2) 方法2
点击configuration下的targets以后可以创建扫描任务

windows10上安装OpenLDAP windows安装openvas_IP_40

  1. 启动扫描 新建任务之后默认会开启任务扫描,也可以点击任务边上的按钮暂停或启动任务,对新建的任务进一步修改

windows10上安装OpenLDAP windows安装openvas_官网_41

  1. 查看扫描完成的任务 点击已经扫描完任务即可进入该任务详细

windows10上安装OpenLDAP windows安装openvas_IP_42


点击详情里的result 可进一步查看扫描后的任务详细信息。包括漏洞的类型、每个漏洞的详情

windows10上安装OpenLDAP windows安装openvas_官网_43

  1. 导出扫描报告 首先点击Scans下的Reports按钮

windows10上安装OpenLDAP windows安装openvas_VMware_44



页面会显示扫描的大概结果

windows10上安装OpenLDAP windows安装openvas_VMware_45



点击某个扫描任务最左侧的日期,在左上角可以选择扫描报告提交的格式

windows10上安装OpenLDAP windows安装openvas_VMware_46

  1. 部分扫描结果



windows10上安装OpenLDAP windows安装openvas_IP_47