搜索

[11293] 2017-04-30_OpenVAS开源风险评估系统部署方案

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-04-30_OpenVAS开源风险评估系统部署方案 O p e n V A S 开 源 风 险 评 估 系 统 部 署 方 案 魅 影 儿   F r e e B u f   2 0 1 7 - 0 4 - 3 0 O p e n V A S ， 即 开 放 式 漏 洞 评 估 系 统 ， 是 一 个 用 于 评 估 目 标 漏 洞 的 杰 出 框 架 。 功 能 十 分 强 大 ， 最 重 要 的 是 ， 它 是 ， 即 开 放 式 漏 洞 评 估 系 统 ， 是 一 个 用 于 评 估 目 标 漏 洞 的 杰 出 框 架 。 功 能 十 分 强 大 ， 最 重 要 的 是 ， 它 是 “ 开 源 开 源 ” 的 的 — — 就 是 免 费 的 意 思 啦 ～ 就 是 免 费 的 意 思 啦 ～ 它 与 著 名 的 N e s s u s “ 本 是 同 根 生 ” ， 在 N e s s u s 商 业 化 之 后 仍 然 坚 持 开 源 ， 号 称 “ 当 前 最 好 用 的 开 源 漏 洞 扫 描 工 具 ” 。 最 新 版 的 K a l i   L i n u x ( k a l i   3 . 0 ) 不 再 自 带 O p e n V A S 了 ， 所 以 我 们 要 自 己 部 署 O p e n V A S 漏 洞 检 测 系 统 。 其 核 心 部 件 是 一 个 服 务 器 ， 包 括 一 套 网 络 漏 洞 测 试 程 序 ， 可 以 检 测 远 程 系 统 和 应 用 程 序 中 的 安 全 问 题 。 但 是 它 的 最 常 用 用 途 是 检 测 目 标 网 络 或 主 机 的 安 全 性 。 它 的 评 估 能 力 来 源 于 数 万 个 漏 洞 测 试 程 序 ， 这 些 程 序 都 是 以 插 件 的 形 式 存 在 。 o p e n v a s 是 基 于 C / S （ 客 户 端 / 服 务 器 ） ， B / S ( 浏 览 器 / 服 务 器 ) 架 构 进 行 工 作 ， 用 户 通 过 浏 览 器 或 者 专 用 客 户 端 程 序 来 下 达 扫 描 任 务 ， 服 务 器 端 负 责 授 权 ， 执 行 扫 描 操 作 并 提 供 扫 描 结 果 。 本 文 档 属 于 部 署 方 案 文 档 ， 详 细 介 绍 了 部 署 方 法 ， 搭 建 部 署 过 程 中 有 很 多 踩 过 的 坑 ， 这 里 整 理 出 来 供 参 考 。 O p e n V A S 系 统 架 构 系 统 架 构 一 套 完 整 的 o p e n v a s 系 统 包 括 服 务 器 端 和 客 户 端 的 多 个 组 件 ， 如 下 图 所 示 ： k a l i   L i n u x 安 装 安 装 o p e n v a s 我 这 里 是 在 k a l i   l i n u x 系 统 上 安 装 的 o p e n v a s ， 最 新 版 本 的 k a l i l i n u x 系 统 是 不 带 o p e n v a s 的
注 意 ： o p e n v a s 服 务 器 端 仅 支 持 安 装 在 l i n u x 操 作 系 统 中 ， 客 户 端 安 装 在 w i n d o w s 和 L i n u x 系 统 均 可 。 我 的 l i n u x 系 统 版 本 号 如 下 ： 虚 拟 机 的 网 络 连 接 方 式 如 下 ， 设 置 为 桥 接 模 式 ， 设 置 为 N A T 。 安 装 安 装 o p e n v a s 过 程 过 程 1 .   更 新 软 件 包 列 表 ： a p t - g e t   u p d a t e
2 .   获 取 到 最 新 的 软 件 包 ： a p t - g e t   d i s t - u p g r a d e 3 .   安 装 o p e n v a s a p t - g e t   i n s t a l l   o p e n v a s 执 行 以 上 命 令 后 ， 如 果 没 有 报 错 ， 说 明 已 经 成 功 安 装 o p e n v a s 。 k a l i   L i n u x 配 置 配 置 o p e n v a s 4 . 下 载 并 更 新 O p e n V A S 库 o p e n v a s - s e t u p 在 更 新 o p e n v a s 库 过 程 中 创 立 了 证 书 ， 下 载 及 更 新 了 一 切 扫 描 插 件 。 5 . 在 更 新 O p e n V A S 库 时 ， 自 动 为 a d m i n 用 户 创 建 了 一 个 密 码 ， 只 是 该 密 码 比 较 长 ， 不 容 易 记 忆 ， 我 们 使 用 如 下 命 令 将 a d m i n 密 码 修 改 为 容 易 记 忆 的 密 码 ， 以 k a l i 1 2 3 为 例 ：                  
另 外 ， 我 们 新 增 一 个 普 通 用 户 w d l 1 ， 如 下 图 ： 6 . o p e n v a s - c h e c k   s e t u p 这 个 命 令 用 于 查 错 并 用 来 确 认 O p e n V A S 是 否 成 功 安 装 ， 用 a p t - g e t 安 装 总 会 出 现 这 样 那 样 的 错 误 ， 我 们 可 以 用 o p e n v a s - c h e c k - s e t u p 查 看 安 装 到 哪 步 出 错 了 ， 以 及 缺 少 什 么 东 西 。 当 出 现 如 下 结 果 时 ， 表 示 安 装 成 功 ： 然 后 输 入 o p e n v a s m d   – r e b u i l d ： r e b u i l d   t h e   o p e n v a s m d   d a t a b a s e 安 装 完 成 后 ， 在 应 用 程 序 — 〉 漏 洞 分 析 中 会 出 现 o p e n v a s 这 个 应 用 ， 如 下 图 ：
注 意 ： 注 意 ： o p e n v a s 安 装 好 之 后 并 没 有 安 装 好 之 后 并 没 有 o p e n v a s - r e s t a r t 命 令 和 命 令 和 o p e n v a s - s t a t u s 命 令 ， 该 命 令 需 要 自 定 义 安 装 。 命 令 ， 该 命 令 需 要 自 定 义 安 装 。 在 / u s r / b i n 目 录 下 ， 新 建 两 个 文 件 夹 ， 分 别 为 o p e n v a s - r e s t a r t 和 o p e n v a s - s t a t u s ， 然 后 赋 予 这 两 个 文 件 可 执 行 的 权 限 ： o p e n v a s - r e s t a r t 和 o p e n v a s - s t a t u s 内 容 分 别 如 下 ： 之 后 就 能 够 使 用 o p e n v a s - r e s t a r t 命 令 重 启 系 统 ， 使 用 o p e n v a s - s t a t u s 察 看 o p e n v a s 系 统 状 态 了 :
可 以 看 到 o p e n v a s 目 前 处 于 运 行 状 态 。 k a l i   l i n u x 启 动 启 动 o p e n v a s 由 于 O p e n V A S 是 基 于 C / S ， B / S 架 构 进 行 工 作 的 ， 所 以 ， 如 果 要 使 用 该 漏 洞 检 测 系 统 ， 必 须 先 将 O p e n V A S 服 务 启 动 ， 客 户 端 才 能 连 接 进 行 测 试 。 双 击 应 用 程 序 中 的 o p e n v a s   s t a r t 启 动 o p e n v a s 服 务 ， 出 现 如 下 界 面 ： 或 者 输 入 命 令 行 程 序 o p e n v a s - s t a r t 来 启 动 o p e n v a s 服 务 使 用 客 户 端 访 问 使 用 客 户 端 访 问 o p e n v a s 服 务 器 服 务 器 当 o p e n v a s 服 务 成 功 启 动 后 ， 用 户 就 可 以 连 接 o p e n v a s 服 务 器 并 进 行 扫 描 了 。 根 据 前 面 的 介 绍 ， 可 知 o p e n v a s 有 三 种 不 同 的 客 户 端 ， 分 别 是 ： O p e n V A S 命 令 行 接 口 ， G r e e n b o n e 安 全 助 手 和 G r e e n b o n e 桌 面 套 件 。 而 且 客 户 端 能 够 用 于 各 种 操 作 系 统 。 在 k a l i   l i n u x 中 ， 默 认 安 装 的 是 G r e e n b o n e 安 全 助 手 。   本 部 署 方 案 中 使 用 最 简 单 的 浏 览 器 客 户 端 方 式 访 问 O p e n V A S 服 务 。 因 为 ， 这 种 使 用 方 式 不 仅 简 单 ， 而 且 不 需 要 客 户 额 外 安 装 应 用 程 序 ， 避 免 了 枯 燥 的 命 令 行 方 式 ， 用 户 在 任 何 操 作 系 统 中 只 要 通 过 浏 览 器 就 可 以 在 本 地 或 远 程 连 接 O p e n V A S 服 务 器 来 对 目 标 主 机 或 网 络 进 行 漏 洞 检 测 。
通 过 使 用 浏 览 器 客 户 端 访 问 通 过 使 用 浏 览 器 客 户 端 访 问 o p e n v a s 服 务 器 进 行 漏 洞 检 测 服 务 器 进 行 漏 洞 检 测 然 后 我 们 使 用 客 户 层 组 件 G r e e n b o n e - s e c u r i t y - a s s i s t a n t 访 问 o p e n v a s 服 务 器 ， 通 过 浏 览 器 来 建 立 扫 描 任 务 。 绿 骨 安 全 助 手   G S A （   G r e e n b o n e   S e c u r i t y   A s s i s t a n t ） 是 开 放 漏 洞 评 估 系 统   O p e n V A S （ O p e n V u l n e r a b i l i t y   A s s e s s m e n t   S y s t e m ） 的 基 于 网 页 的 用 户 图 形 界 面 。   G S A   通 过   O p e n V A S   M a n a g e m e n t   P r o t o c o l   ( O M P )   连 接   O p e n V A S   M a n a g e r 。   通 过 实 现 完 整 的   O M P   特 性 集 合 ， G S A   提 供 了 一 个 直 接 了 当 的 、 非 常 强 力 的 途 径 以 管 理 网 络 漏 洞 扫 描 。 配 置 外 部 访 问 配 置 外 部 访 问 安 装 完 成 后 ， o p e n v a s 默 认 设 置 的 监 听 地 址 为 1 2 7 . 0 . 0 . 1 ， 每 次 使 用 都 只 能 用 l i n u x 虚 拟 机 打 开 浏 览 器 通 过 h t t p s : / / 1 2 7 . 0 . 0 . 1 : 9 3 9 2 来 进 行 登 录 扫 描 ， 不 如 通 过 自 己 的 电 脑 浏 览 器 连 接 到 o p e n v a s 服 务 器 直 接 进 行 扫 描 来 的 方 便 。 如 果 o p e n v a s 安 装 在 远 程 服 务 器 或 者 虚 拟 机 里 面 ， 则 必 须 用 服 务 器 或 者 虚 拟 机 打 开 浏 览 器 来 扫 描 ， 这 样 比 较 麻 烦 。 用 户 更 加 希 望 ， 通 过 自 己 的 电 脑 浏 览 器 连 接 到 o p e n v a s 服 务 器 ， 直 接 进 行 扫 描 。 下 面 介 绍 配 置 外 部 访 问 的 方 法 ： o p e n v a s 新 版 本 有 两 种 方 式 控 制 o p e n v a s 的 开 关 ， 一 种 是 服 务 的 方 式 ， 一 种 是 脚 本 的 方 式 。 1 . 服 务 的 方 式 服 务 的 方 式 这 种 方 式 是 通 过 o p e n v a s - s t a r t / o p e n v a s - s t o p 脚 本 启 动 和 关 闭 的 ， 这 两 个 脚 本 里 调 用 的 是 s e r v i c e 指 令 。 启 动 o p e n v a s 服 务 的 脚 本 都 存 放 在 / l i b / s y s t e m d / s y s t e m 下 。 修 改 三 个 配 置 文 件 o p e n v a s - m a n a g e r . s e r v i c e ， o p e n v a s - s c a n n e r . s e r v i c e 和 g r e e n b o n e - s e c u r i t y - a s s i s t a n t . s e r v i c e ， 将 配 置 文 件 中 的 监 听 I P 由 1 2 7 . 0 . 0 . 1 改 为 0 . 0 . 0 . 0 （ 相 比 于 更 改 为 o p e n v a s 服 务 器 的 实 际 I P 地 址 ， 改 为 0 . 0 . 0 . 0 会 更 好 ， 因 为 0 . 0 . 0 . 0 代 表 本 机 的 任 意 地 址 ， 适 用 于 服 务 器 有 多 个 I P 或 者 服 务 器 I P 有 变 动 的 情 况 ） 。 修 改 后 的 三 个 配 置 文 件 内 容 如 下 ：
2 . 脚 本 的 方 式 脚 本 的 方 式 需 要 三 个 脚 本 控 制 开 启 和 关 闭 o p e n v a s ， / e t c / i n i t . d / o p e n v a s - m a n a g e r     / / 管 理 m a n a g e r 服 务 / e t c / i n i t . d / o p e n v a s - s c a n n e r     / / 管 理 s c a n n e r 服 务 / e t c / i n i t . d / g r e e n b o n e - s e c u r i t y - a s s i s t a n t   / / 管 理 g s a d 服 务 这 三 个 脚 本 对 应 了 三 个 配 置 文 件 ， 分 别 为 ： / e t c / d e f a u l t / o p e n v a s - m a n a g e r / e t c / d e f a u l t / o p e n v a s - s c a n n e r / e t c / d e f a u l t / g r e e n b o n e - s e c u r i t y - a s s i s t a n t
分 别 修 改 配 置 文 件 中 的 监 听 i p ， 由 1 2 7 . 0 . 0 . 1 改 为 0 . 0 . 0 . 0 ， 保 存 。 修 改 后 三 个 配 置 文 件 的 内 容 分 别 如 下 ：
察 看 o p e n v a s 的 监 听 地 址 ， 如 下 图 ： 或 者 使 用 p s   a u x   |   l e s s 命 令 查 看 系 统 目 前 正 在 运 行 的 进 程 。 可 以 看 到 , o p e n v a s 监 听 地 址 已 由 1 2 7 . 0 . 0 . 1 变 为 0 . 0 . 0 . 0 。 察 看 l i n u x 虚 拟 机 的 I P 地 址 为 1 9 2 . 1 6 8 . 9 . 2 0 8 ： 在 不 登 录 l i n u x 服 务 器 的 情 况 下 ， 即 可 在 本 机 w i n d o w s 系 统 的 客 户 端 浏 览 器 中 输 入 h t t p s : / / 1 9 2 . 1 6 8 . 9 . 2 0 8 : 9 3 9 2 / l o g i n / l o g i n . h t m l   连 接 o p e n v a s 服 务 器 进 行 漏 洞 检 测 。 注 意 ： 要 保 证 主 机 和 虚 拟 机 间 能 通 信 。 经 过 在 多 台 台 式 机 测 试 ， 测 试 者 都 能 通 过 自 己 台 式 机 浏 览 器 连 接 我 部 署 的 注 意 ： 要 保 证 主 机 和 虚 拟 机 间 能 通 信 。 经 过 在 多 台 台 式 机 测 试 ， 测 试 者 都 能 通 过 自 己 台 式 机 浏 览 器 连 接 我 部 署 的 o p e n v a s 漏 漏 洞 检 测 系 统 进 行 主 机 和 网 络 安 全 测 试 。 洞 检 测 系 统 进 行 主 机 和 网 络 安 全 测 试 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理