web安全day40：最新版OpenVAS的安装配置

Posted 2022-01-07 小梁L同学

​​OpenVAS(Open Vulnerability Assessment Scanner)​​是开源的网络漏*洞扫描器,其功能包括未经身份验证和身份验证的测试，各种高级和低级互联网和工业协议，大规模扫描的性能调优以及用于实现任何类型的漏*洞测试的强大内部编程语言。

扫描程序从具有较长历史记录和每日更新的​​源​​中获取用于检测漏*洞的测试。

OpenVAS自2006年以来一直由​​Greenbone Networks​​​公司开发和推动。作为商业漏*洞管理产品系列"Greenbone Security Manager"（GSM）的一部分，扫描程序与其他开源模块一起构成了​​Greenbone漏*洞管理​​。

下载

直接从官网下载最新版的VMware虚拟机进行导入操作。目前最新版本是21.04.11.

下载后的文件是这样的。

导入

在VMware中点击打开并导入。

即可导入。

配置

点击虚拟机设置修改网络为nat方式。

默认用户名和口令都是admin

给网页创建管理员账户。

这里的用户可以和系统用户名不同，输入时按⬇切换行。

直接选择skip

回到主菜单，选择Maintenance。

选择Feed，更新Feed。

选择Update。

回到主菜单，选择About

在About中可以看到我们web的地址，从System Status中可以看到feed是否加载到。如果没有加载到，可以再重复几次。

测试

使用浏览器访问：

输入我们创建的用户和用户口令。

搭建成功。

欢迎关注博主公众号旁骛OtherThing。不定期更新技术干货。