Phenquestions
OpenVAS consiste em:
- Um banco de dados composto de resultados e configurações
- Um scanner que executa vários testes de vulnerabilidade de rede
- Uma coleção de testes de vulnerabilidade de rede
- Um Greenbone Security Assistant, uma interface da web que permite executar e gerenciar verificações no navegador
Neste tutorial, vamos cobrir como instalar e configurar a ferramenta OpenVAS no Kali Linux.
Instalando OpenVAS
Antes de instalar o OpenVAS, a primeira coisa que precisamos fazer é garantir que seu sistema esteja atualizado.
NOTA: Pule esta etapa se você tiver um sistema atualizado:
sudo apt-get updatesudo apt-get dist-upgrade
Depois de ter seu sistema atualizado, podemos instalar o OpenVAS:
sudo apt-get install openvasTendo instalado o OpenVAS com sucesso, você terá acesso ao script de configuração. Inicie-o para configurar o OpenVAS para uso pela primeira vez:
sudo gvm-setupNOTA: Dependendo da configuração do seu sistema, pode ser necessário instalar um banco de dados SQLite.
Lembre-se de anotar a senha gerada durante o processo de configuração, pois você precisará dela para fazer login na interface da web do Greenbone Security Assistant.
Iniciando e parando OpenVAS
Se você configurou o OpenVAS corretamente, pode executá-lo executando o comando:
sudo gvm-startEste comando deve iniciar o serviço OpenVAS e abrir o navegador. Você pode navegar manualmente para a interface da web usando as portas de escuta padrão.
Este comando deve iniciar os serviços de escuta na porta 9390 e 9392
Resolução de erros
Instalar o OpenVAS em versões mais antigas do Kali e outros tipos de Debian pode resultar em alguns erros. Aqui estão algumas maneiras possíveis de corrigir possíveis erros:
Instale o banco de dados PostgreSQL ou SQLite3
sudo apt-get install postgresqlsudo service postgresql start
sudo apt-get install sqlite3
sudo serviço sqlite3 start
Em seguida, use os comandos gvm:
sudo apt install gvm -ysudo gvm-setup
sudo gvm-feed-update
sudo gvm-start
NOTA: Dependendo da versão que você instalou, pode ser necessário usar o comando gvm (Greenbone Vulnerability Manager) diferente do OpenVAS.
Acessando OpenVAS Web UI
Usando os recursos do Greenbone Security Assistant, você pode acessar a IU da web do OpenVAS em sua máquina local. Você precisará ter o OpenVAS em execução para acessar a interface.
Abra seu navegador e navegue até http: // localhost: 9392
Use o nome de usuário como administrador e a senha gerada no processo de configuração.
Depois de fazer login, você deve ter acesso à IU da web do OpenVAS, que pode ser configurada para atender às suas necessidades.
Adicionar Alvo
A primeira etapa para usar o Assistente de segurança é adicionar alvos. Navegue até o menu de configuração e selecione os alvos.
No canto superior esquerdo, selecione um ícone azul para começar a adicionar alvos. Isso abrirá uma janela de diálogo que permite adicionar informações sobre o alvo, como:
- Nome do Alvo
- O endereço IP
Depois de adicionar todas as informações relevantes sobre o alvo, você deve vê-lo listado na seção de alvos.
Criação de uma tarefa de verificação
Vamos agora prosseguir para criar uma tarefa de verificação. Uma tarefa no OpenVAS define o (s) alvo (s) que você deseja que sejam verificados e os parâmetros de verificação necessários. Para simplificar, usaremos as opções de verificação padrão.
Navegue até as seções Verificações e selecione Tarefas no menu suspenso. Clique no ícone do lado esquerdo para criar uma nova tarefa.
Isso abrirá uma janela permitindo que você forneça todas as informações relevantes para uma tarefa de digitalização.
- Nome da tarefa
- Alvo de varredura
- Cronograma
Use as configurações padrão e clique em Criar.
Para executar uma tarefa, clique no ícone Play na parte inferior esquerda da lista de tarefas.
Adicionando usuários
OpenVAS permite que você adicione vários usuários e atribua várias funções a eles. Para adicionar um usuário ou função, navegue até a seção de administração e clique em usuários. Selecione o ícone adicionar novo e adicione as informações do usuário:
Conclusão
OpenVAS é uma ferramenta poderosa que traz o poder da pesquisa de segurança cibernética para suas mãos. Você pode usá-lo para monitorar dispositivos em sua rede e sites em servidores remotos.
