2017-06-17
OpenVAS 是很有名的 開放原始碼弱點掃描和管理工具 ( Open Source vulnerability scanner and manager )。
下載網址
http://www.openvas.org/vm.html
OpenVAS 4.0.5 (corresponds to OpenVAS-9)
gsm_ce_4.0.5.iso
339 MB (355,794,944 位元組)
需求
Type: Linux
Version: Other Linux (64bit) => 敝人用 VMware Workstation,選 Debain 64-bits
Memory: 2048M
Harddisk: 9G
CPUs: 2
Create a new hard disk for the virtual machine.
(完)
[研究] OpenVAS 9 安裝
http://shaurong.blogspot.com/2017/06/openvas-9.html
[研究] OpenVAS-8 DEMO Virtual Appliance 1.0 安裝
http://shaurong.blogspot.com/2015/05/openvas-8-demo-virtual-appliance-10.html
[研究] OpenVAS-7 DEMO Virtual Appliance 2.4 安裝
http://shaurong.blogspot.com/2015/03/openvas-7-demo-virtual-appliance-24.html
[研究] OpenVAS 7 安裝與使用(yum)(CentOS 7.0 x64)
http://shaurong.blogspot.com/2014/11/openvas-7-yumcentos-70-x64.html
[研究] OpenVAS 6 安裝與使用(yum)(CentOS 7.0 x64)
http://shaurong.blogspot.com/2014/08/openvas-6-yumcentos-70-x64.html
[研究] OpenVAS 6.0 beta 5 安裝與使用(yum)(Fedora 20 x64)
http://shaurong.blogspot.com/2014/02/openvas-60-beta-5-yumfedora-20-x64.html
[研究] OpenVAS 安裝與使用(yum)(CentOS 6.5 x64)
http://shaurong.blogspot.com/2014/01/openvas-yumcentos-65-x64.html
請問這樣好像還沒安裝完全?Warning: SecInfo Database Missing,能正常運作嗎?
回覆刪除這篇看看
刪除[研究] OpenVAS 9 安裝與使用(yum)(CentOS 7.5 x64)
http://shaurong.blogspot.com/2018/06/openvas-9-yumcentos-75-x64.html
又試了一下,好像可以用;是掃描的rules會較少嗎?
刪除[研究] GSM Community Edition v4.2.17 (含 OpenVAS-9) .iso 安裝與試用
http://shaurong.blogspot.com/2018/06/gsm-community-edition-v4217-openvas-9.html
正常的,剛設定完出現Warning: SecInfo Database Missing是正常的,因為預設沒有feed
刪除確認可以連外,使用系統的更新指令,讓系統自行下載feed,更新完重啟服務再開管理網頁就會發現沒有警告訊息了,使用網站掃描功能就能正常掃弱點
先前留言的那些連結的處理方式是不需要的
https://secinfo.greenbone.net/help/cpes.html?r=1&token=guest
回覆刪除http://www.anjing.me/wiki/index.php?title=Openvas#SecInfo_Database_Missing
回覆刪除自問自答
依照這篇文章的做法安裝結果無法正常運作
回覆刪除主要是兩個問題:
1.Warning: SecInfo Database Missing
2.沒有key
google爬文結果沒人解決
我花一個月時間才解決掉這兩個問題,目前可以正常掃描,剩下功能還沒確認
[研究] OpenVAS 9 安裝與使用(yum)(CentOS 7.5 x64)
刪除http://shaurong.blogspot.com/2018/06/openvas-9-yumcentos-75-x64.html