搜索

[14972] 2020-02-04_Openvas配置slave的debug之路

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2020-02-04_Openvas配置slave的debug之路 O p e n v a s 配 置 s l a v e 的 d e b u g 之 路 L i t t l e T 1 g e r   F r e e B u f   2 0 2 0 - 0 2 - 0 4 作 为 安 全 行 业 从 业 者 ， 一 定 会 有 一 款 适 合 自 己 的 扫 描 器 ， 在 众 多 开 源 扫 描 器 中 ， 相 信 有 很 多 人 会 选 择 作 为 安 全 行 业 从 业 者 ， 一 定 会 有 一 款 适 合 自 己 的 扫 描 器 ， 在 众 多 开 源 扫 描 器 中 ， 相 信 有 很 多 人 会 选 择 o p e n v a s ， 绿 骨 头 组 ， 绿 骨 头 组 织 的 这 款 产 品 因 其 性 能 卓 越 ， 扩 展 性 强 ， 接 入 点 、 接 入 方 式 灵 活 等 众 多 优 点 ， 至 今 已 经 成 为 了 企 业 的 安 全 解 决 方 案 之 织 的 这 款 产 品 因 其 性 能 卓 越 ， 扩 展 性 强 ， 接 入 点 、 接 入 方 式 灵 活 等 众 多 优 点 ， 至 今 已 经 成 为 了 企 业 的 安 全 解 决 方 案 之 一 。 一 。 这 款 扫 描 器 有 一 个 非 常 优 秀 的 功 能 点 ， 即 以 G M P 协 议 为 支 撑 ， 平 台 支 持 灵 活 任 务 下 发 。 因 此 这 个 功 能 是 一 定 要 尝 试 的 ， 试 想 当 你 想 对 一 批 目 标 进 行 定 时 扫 描 或 者 常 规 扫 描 时 ， 你 只 需 要 简 单 的 配 置 ， 通 过 w e b 界 面 或 者 c l i 脚 本 ， 将 任 务 下 发 给 你 的 s c a n n e r - s l a v e 集 群 ， 然 后 坐 等 收 集 扫 描 结 果 ， 是 不 是 很 爽 ！ 笔 者 最 近 在 配 置 o p e n v a s 的 主 从 服 务 器 时 ， 遇 到 了 一 些 B U G 甚 是 头 疼 ， 磕 了 很 久 终 于 解 决 ， 于 是 记 录 下 来 ， 以 防 有 同 道 中 人 掉 坑 里 。 名 词 扫 盲 名 词 扫 盲 在 配 置 扫 描 器 的 时 候 ， 海 量 的 教 程 ， 海 量 的 词 汇 经 常 让 我 头 晕 晕 的 ， 比 如 O p e n v a s m d 、 g v m d 、 o p e n v a s s d 、 g a s d 、 O M P 、 G M P 等 等 ， 首 先 我 们 来 过 一 遍 这 些 名 词 。 第 三 列 的 重 要 指 数 是 笔 者 综 合 在 学 习 O p e n V a s 的 过 程 中 碰 到 的 频 率 ， 重 要 性 ， 困 扰 性 给 的 一 个 参 考 值 。 名 称 名 称 功 能 功 能 重 要 指 数 重 要 指 数 g v m d G V M 1 0 自 带 的 守 护 进 程 1 0 o p e n v a s m d G V M 9 及 之 前 的 守 护 进 程 的 叫 法 1 0 o p e n v a s s d G V M 的 扫 描 器 进 程 ， 作 用 就 是 进 行 漏 洞 扫 描 ， 并 将 结 果 反 馈 给 管 理 模 块 。 1 0 O S P d 多 个 扫 描 器 之 间 使 用 O S P 协 议 进 行 通 信 ， 而 O S P d 就 是 通 信 进 程 。 3 G O S 全 称 G r e e n b o n e   O p e r a t i n g   S y s t e m 。 G S M 设 备 的 操 作 系 统 。 提 供 商 业 版 本 ， 具 有 企 业 支 持 功 能 的 G V M 框 架 。 4 G S M 全 称 G r e e n b o n e   S e c u r i t y   M a n a g e r ， 绿 骨 公 司 系 列 产 品 之 一 ， 常 以 应 用 程 序 或 虚 拟 机 形 式 出 现 。 8 G M P 全 称 G r e e n b o n e   M a n a g e m e n t   P r o t o c o l ， 听 名 字 就 知 道 是 管 理 协 议 ， g v m d 和 o p e n v a s m d 使 用 该 协 议 、 基 于 X M L 与 其 他 模 块 进 行 通 信 ， 以 前 叫 O M P 。 8 O S P 全 称 O p e n   S c a n n e r   P r o t o c o l ， 多 种 绿 骨 公 司 产 品 之 间 用 于 通 信 的 协 议 5 G V M 全 称 G r e e n b o n e   V u l n e r a b i l i t y   M a n a g e r ， 这 是 许 多 服 务 的 一 个 框 架 ， 作 为 一 个 商 业 产 品 也 是 组 成 G S M 的 一 部 分 ， 以 前 直 接 叫 o p e n v a s 。 1 0 G V M 9 G V M 9 代 版 本 ， 也 叫 O p e n V a s 9 ， 用 在 G O S   4 代 系 列 。 1 0 G V M 1 0 G V M 1 0 代 版 本 ， 用 在 G O S   5 代 系 列 。 1 0 G S E 全 称 G r e e n b o n e   S o u r c e   E d i t i o n ， 绿 骨 应 用 栈 ， 支 撑 漏 洞 扫 描 ， 漏 洞 管 理 ， G V M 等 ， 用 以 支 持 第 三 方 调 用 ， 比 如 L i n u x 的 某 个 分 支 提 供 G V M ， 但 它 是 以 G S E 为 基 础 构 建 的 。 3 配 置 配 置 s l a v e - s c a n n e r 的 方 法 的 方 法 不 论 是 跟 G M P 还 是 O S P   s e r v e r 通 信 ， 首 先 需 要 选 择 一 种 主 从 服 务 器 间 的 通 信 方 法 ： T L S T L S 连 接 类 型 是 G O S   3 . 1 及 更 高 版 本 中 用 于 通 信 的 默 认 连 接 类 型 , 也 是 笔 者 要 重 点 介 绍 的 配 置 方 法 . 笔 者 的 测 试 环 境 为 c e n t o s 7 , 具 体 版 本 见 2 . 3 , 一 台 s l a v e 和 一 台 m a s t e r , 且 防 火 墙 关 闭 ( 方 便 测 试 ) M a s t e r 配 置 配 置 第 一 步 : 登 录 到 G S A 上 , 进 入   C o n f i g u r a t i o n - >   C r e d e n t i a l s
第 二 步 : 进 入 C o n f i g u r a t i o n - >   S c a n n e r ， T y p e 一 定 要 选 G M P   S c a n n e r . C r e d e n t i a l 选 刚 刚 创 建 的 t e s t . 第 三 步 : 创 建 任 务
第 四 步 : 配 置 证 书 ， 重 中 之 重 任 务 创 建 之 后 需 要 在 m a s t e r 上 给 相 应 的 s c a n n e r 配 置 s l a v e 的 c a c e r t . p e m s l a v e 上 c e r t 默 认 路 径 在 / v a r / l i b / g v m / C A / c a c e r t . p e m 此 处 需 要 把 s l a v e 上 的 c a c e r t . p e m 复 制 到 m a s t e r 上 . 此 处 配 置 证 书 需 要 在 m a s t e r 机 器 上 ， 并 以 命 令 行 方 式 进 行 此 处 配 置 完 成 m a s t e r 后 , 最 好 重 启 一 下 g v m d 以 及 g s a d . 原 因 后 面 会 说 . 接 下 来 配 置 S l a v e . S l a v e 配 置 配 置 第 一 步 , 创 建 一 个 非 a d m i n 的 账 号 第 二 步 : 保 证 g v m d 监 听 在 T C P - p o r t 上 , 而 不 是 U n i x   s o c k e t , 这 一 步 笔 者 在 实 验 的 时 候 错 了 许 多 次 , 总 结 出 几 个 要 注 意 的 点 . 首 先 执 行 : 其 次 执 行 : 确 保 g s a d 正 常 运 行 的 前 提 下 , g v m d 监 听 9 3 9 1 端 口 : 期 间 打 开 l o g , 跟 进 报 错 : 启 动 t a s k 点 击 启 动 t a s k , 此 处 可 能 会 遇 到 如 下 几 个 问 题 : 问 题 一 : g v m d   - - g e t - s c a n n e r s                                       / / 查 找 t e s t 的 u u i d g v m d   - - m o d i f y - s c a n n e r = " t e s t - u u i d "   - - s c a n n e r - c a - p u b = / p a t h / t o / s l a v e / c a c e r t . p e m g v m d   - - c r e a t e - u s e r = t e s t   - - n e w - p a s s w o r d = t e s t   - - r o l e = A d m i n s e r v i c e   g v m d   s t o p s e r v i c e   g s a d   s t o p g v m d   - - l i s t e n = 0 . 0 . 0 . 0   - - p o r t = 9 3 9 1 g s a d   - - m l i s t e n = 0 . 0 . 0 . 0   - - m p o r t = 9 3 9 1 n e t s t a t   - a n o p   |   g r e p     g v m d t c p                 0             0   0 . 0 . 0 . 0 : 9 3 9 1                         0 . 0 . 0 . 0 : *                               L I S T E N             1 3 0 3 4 / g v m d :   W a i t i n g     o f f   ( 0 . 0 0 / 0 / 0 ) t a i l   - f   / v a r / l o g / g v m / g v m d . l o g
解 决 方 案 : 确 保 s l a v e 上 的 9 3 9 1 端 口 开 放 , 确 保 防 火 墙 能 通 过 . 问 题 二 : 该 问 题 广 泛 出 现 在 G r e e n b o n e   开 源 社 区 ， g i t h u b   i s s u e ， 同 样 的 配 置 不 见 得 能 解 决 同 样 的 问 题 ， 因 此 笔 者 进 行 了 深 入 的 分 析 和 研 究 。 1 . 笔 者 首 先 抓 了 m a s t e r 上 的 包 , 发 现 有 向 s l a v e 的 9 3 9 1 端 口 发 的 包 ,   s l a v e 的 9 3 9 1 端 口 也 有 返 回 包 , 排 除 了 网 络 不 可 达 的 问 题 . 2 . 端 口 可 以 通 信 ， 那 会 不 会 是 证 书 选 错 了 ？ 笔 者 通 过 查 阅 各 种 资 料 , 确 保 c a c e r t 没 有 搞 错 , 路 径 没 有 搞 错 3 . 端 口 正 常 ， 证 书 正 确 ， 配 置 正 确 ？ 经 历 一 天 的 排 除 + 尝 试 , 一 遍 遍 确 认 自 己 配 置 是 正 确 的 前 提 下 , 笔 者 终 于 找 到 了 找 到 了 一 个 可 能 的 原 因 , 即 当 执 行 下 列 命 令 之 后 g v m d 并 不 能 立 即 加 载 该 证 书 , 并 且 即 使 按 照 上 面 步 骤 执 行 也 会 重 复 出 现 上 述 报 错 . 如 果 没 有 加 载 证 书 ， 配 置 再 正 确 ， 报 错 都 一 样 ， 分 析 都 是 白 搭 。 因 此 需 要 在 配 置 完 证 书 之 后 , 重 启 一 下 g v m d 使 其 加 载 证 书 , 才 能 加 载 正 确 配 置 。 重 启 t a s k 即 可 在 两 边 的 l o g 中 发 现 如 下 l o g , 且 G S A 上 也 终 于 从 r e q u e s t e d 变 成 了 r u n n i n g . 欣 喜 地 发 现 进 度 为 1 % . s s h 从 G O S   4 开 始 ， S S H 是 默 认 的 连 接 类 型 ， 可 通 过 G V M 建 立 管 理 守 护 进 程 之 间 的 连 接 。 G M P 协 议 通 过 S S H 隧 道 传 输 并 转 发 到 g v m d   /   o p e n v a s m d , 目 前 笔 者 还 没 有 测 试 过 . U n i x   D o m a i n   S o c k e t U n i x   D o m a i n   S o c k e t 是 G r e e n b o n e   S o u r c e   E d i t i o n 中 g v m d 的 默 认 类 型 。 但 只 可 以 使 用 在 与 进 程 相 同 的 主 机 上 运 行 c l i e n t - t o o l s 时 。 g v m d / o p e n v a s m d 提 供 的 U n i x   D o m a i n   S o c k e t 的 从 G V M   9 中 的 o p e n v a s m d . s o c k 更 改 为 G V M   1 0 中 的 g v m d . s o c k 。 在 G O S   4 代 里 s o c k 路 径 一 般 为 / r u n / o p e n v a s / o p e n v a s m d . s o c k . 在 G O S   5 代 里 s o c k 路 径 一 般 为 / r u n / g v m / g v m d . s o c k . 基 于 O S P d 的 扫 描 器 也 可 以 通 过 U n i x   D o m a i n   S o c k e t 访 问 。 举 个 例 子 , 笔 者 的 实 验 环 境 为 : f a i l e d   t o   c o n n e c t   x x x x   p o r t   9 3 9 1 . ( m a s t e r ) s l a v e _ c o n n e c t   f a i l e d     |   ( s l a v e ) r e a d _ f r o m _ c l i e n t _ t l s t a i l   - f   / v a r / l o g / g v m / g v m d - m a s t e r : m d   m a n a g e : W A R N I N G : s l a v e _ c o n n e c t :   f a i l e d   t o   o p e n   c o n n e c t i o n   t o   X X X X   o n   9 3 9 1 l i b     s e r v : W A R N I N G : g v m _ s e r v e r _ v e r i f y :   t h e   c e r t i f i c a t e   i s   n o t   t r u s t e d l i b     s e r v : W A R N I N G : g v m _ s e r v e r _ v e r i f y :   t h e   c e r t i f i c a t e   h a s n ' t   g o t   a   k n o w n   i s s u e r t a i l   - f   / v a r / l o g / g v m / g v m - s l a v e : m d       m a i n : r e a d _ f r o m _ c l i e n t _ t l s :   f a i l e d   t o   r e a d   f r o m   c l i e n t :   T h e   T L S   c o n n e c t i o n   w a s   n o n - p r o p e r l y   t e r m i n a t e d . g v m d     - - m o d i f y - s c a n n e r = " u u i d "   - - s c a n n e r - c a - p u b = / p a t h / t o / c a c e r t . p e m S t a t u s   o f   t a s k   t e s t 6     h a s   c h a n g e d   t o   R u n n i n g r p m   - q a   |   g r e p   g v m     r p m   - q a   |   g r e p   o p e n v a s   g v m d - 8 . 0 . 0 - 6 9 2 8 . e l 7 . a r t . x 8 6 _ 6 4 g v m - l i b s - 1 0 . 0 . 0 - 6 9 2 4 . e l 7 . a r t . x 8 6 _ 6 4 o p e n v a s - s c a n n e r - 6 . 0 . 0 - 6 9 3 0 . e l 7 . a r t . x 8 6 _ 6 4 o p e n v a s - s m b - 1 . 0 . 5 - 6 9 2 3 . e l 7 . a r t . x 8 6 _ 6 4
默 认 启 动 的 g v m d 使 用 的 是 U n i x   D o m a i n   S o c k e t , 验 证 如 下 : 总 结 总 结 1 . 官 方 文 档 永 远 是 最 好 的 教 程 , 其 次 是 开 源 社 区 . 2 . D e b u g 时 要 有 自 己 的 主 线 + 思 考 ， 不 是 盲 目 地 遇 到   一 个 问 题 就 去 查 ， 别 人 的 前 置 环 境 和 自 己 的 不 一 样 会 让 自 己 掉 进 去 ， 越 陷 越 深 ， 这 样 问 题 就 会 发 散 。 3 . 心 平 气 和 ， 万 不 得 已 之 时 ， 重 启 大 法 好 ！ 附 一 份 官 方 参 考 文 档 : h t t p s : / / r e a d t h e d o c s . o r g / p r o j e c t s / g v m - t o o l s / d o w n l o a d s / p d f / l a t e s t / * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： L i t t l e T 1 g e r ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 n e t s t a t   - a n o   | g r e p   g v m d u n i x     2             [   A C C   ]           S T R E A M           L I S T E N I N G           2 5 8 4 6         / v a r / r u n / g v m d . s o c k
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理