本文目录:
一, 解决和配置更新源问题
二, 安装 Openvas
三, 自定义登陆密码
四, 升级 Openvas
五, 查看 Openvas 运行情况
六, 修改 OpenVAS 远程链接
==================================================================================================
现在用的 kali linux 是 2018.1 的版本, 在安装 openvas 的时候报错, 无法通过网络下载和安装 openvas.
主要错误是源配置错误, 可能现在用的 kali 很久没更新了.
一, 解决和配置更新源问题
apt-get upgrade 报错显示无法更新, apt-get install openvas 报错显示 unable to locate package openvas
在 root 命令行情况下, 使用 apt-get 和 apt-upgrade 总是报错, 主要是 GPG error 和 repository key expired( ED444FF07D8D0BF6),
去 kali 官网查看一下, 发现官网解释 https://www.kali.org/news/kali-linux-2018-1-release/ 如下,
找到了问题点, 就没什么大问题, 直接在 root 命令行中, 执行如下命令,
wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add
然后在 root 命令行执行 apt update 和 apt upgrade, 就不会再报错, 会直接执行更新任务, 愉快的开始更新了.
二, 安装 Openvas
等待更新完成, 开始安装 Openvas, 在 root 的命令行输入
apt-get install openvas
开始安装 openvas, 安装的过程中系统提示, 需要更新 libs, 按照默认选择, 更新内置的 libs 就行了 (这一步耗时, 但是只需要一路输入 y 即可)
等待 libs 全部更新完成, 输入如下 (这一步需要的时间非常久, 需要下载很多文件, 建议使用 screen 操作, 避免 shell 中断)
openvas-setup
经过漫长的等待和 IO 读写, openvas 已经跑起来了, 但是我们还需要进行下一步的处理
三, 自定义登陆密码
到这里, firefox 已经弹出 openvas 登陆窗口, root 命令行中已经有默认密码 password, 输入 admin 和下面红框内的密码即可登陆到 openvas
初始密码是由系统产生的, 又长又变态, 我们得去修改默认密码
在 root 命令行依次输入如下, 进行该密码操作, 记住必须先停止服务, 再改密码, 再启动服务
在 openvas 启动的时候, 改密码没有效果
- openvas-stop #停止 openvas 服务
- openvasmd --user=admin --new-password=admin #把密码改成 admin 或者任意
- openvas-start #启动 openvas 服务
当然你也可以用默认密码登陆 openvas 以后, 通过 UI 界面改密码
四, 升级 Openvas
升级 OpenVAS, 在 root 命令行输入如下:
openvas-feed-update
五, 查看 Openvas 运行情况
查看 GSAD services,OpenVAS manager, OpenVAS manager 端口情况, 在命令行中输入
netstat -antp | grep 939*
进程中可以看到如下两个进程
- tcp 0 0 127.0.0.1:9390 0.0.0.0:* LISTEN 28390/openvasmd
- tcp 0 0 0.0.0.0:9392 0.0.0.0:* LISTEN 28388/gsad
六, 修改 OpenVAS 远程链接
默认情况下, OpenVAS 只允许 127.0.0.1 访问, 我们需要改成任何主机都可以访问;
首先停掉服务
openvas-stop
编辑配置文件
vi /lib/systemd/system/greenbone-security-assistant.service
修改 -listen=127.0.0.1 为 -listen=0.0.0.0
修改如下
启动服务并查看
- openvas-start
- netstat -antp | grep 9392
参考 1 https://www.kali.org/news/kali-linux-2018-1-release/
参考 2 https://1gbits.com/blog/install-openvas-in-kali-l/
参考 3 http://www.nov.im/93.html
来源: https://www.cnblogs.com/JetpropelledSnake/p/8973223.html