openvas 详细部署安装

1、openvas介绍

   OpenVAS （Open Vulnerability Assessment System）是开放式漏洞评估系统，其核心部件是一个服务器，包括一套望楼漏洞测试程序，能够检测远程系统和应用程序中的安全问题。

   官网：http://www.openvas.org/

注意：OpenVAS Server仅支持Linux系统。OpenVAS Client 没有特殊的要求

openvas架构图：

其中Openvas  server 是核心部分，负责为Openvas Client提供登录，查询等功能，包括一整套随时更新的扫描插件（Plugins），用户能够经过OpenVAS  NVT Feed Service保持与官方扫描插件的自动更新。同时OpenVAS Server 负责根据OpenVAS Client发起的请求，对指定的Target Systems（一系列主机）进行扫描，这些主机能够包括Linux，Windows，或是其余的操做系统。

OpenVAS相关服务：

openvas-manager           #//负责与客户端Greebone程序通讯，完成扫描任务、检测报告的提交等工做，默认端口为9390
openvas-scanner           #//实际执行扫描的主服务，默认端口为9391
gsad                      #//负责提供Web访问界面，默认监听地址为127.0.0.1，端口为9392
openvas-administrator     #//负责与openvas-manager、gsad通讯，完成用户和配置管理等操做，默认监听地址为127.0.0.1，端口为9393

2、安装

系统：centos6.5_x86_64

关闭系统防火墙（iptables、selinux等）

一、配置yum源

wget -q -O -  http://www.atomicorp.com/installer/atomic | sh

中间有提示时，一直按回车就能够。

二、yum 安装openvas

yum  install   openvas*  -y

三、openvas相关命令

yum 安装openvas成功后，会出现以下命令：

四、配置openvas

执行openvas-setup
以后按照提示进行安装

五、启动相关服务

一、默认启动的服务：

service  openvas-administrator  status            （已启动）

service  gsad      status                    （已启动）

二、手动启动的服务：

openvasmd  --rebuild         更新数据库以后，须要重建数据库

openvassd       须要加载plugins并启动scanner（执行前先肯定openvas-）

service  openvas-manager  start

三、Openvas 的安装验证

openvas-check-setup --server

四、openvas访问

https://ip:9392

源码安装openvas

一、安装依赖包

sudo yum install gcc glib glib2 glib-dev glib2-dev gpgme gpgme-devel make bison gnutls gnutls-devel libpcap libpcap-devel cmake gtk+ gtk+-devel

二、下载源码包编译

$ wget http://wald.intevation.org/frs/download.php/683/openvas-libraries-3.0.0.tar.gz

$ tar -zxf openvas-libraries-3.0.0.tar.gz

$ cd openvas-libraries-3.0.0

$ ./configure  （提示glib错误时，执行yum -y install glib* 版本不兼容形成）

$ make && make install

$ ldconfig

而后，对下面的文件重复这些步骤：

wget http://wald.intevation.org/frs/download.php/684/openvas-scanner-3.0.0.tar.gz

wget http://wald.intevation.org/frs/download.php/685/openvas-client-3.0.0.tar.gz (configure时提示configure: error: "libz is needed" 错误，请执行 yum install -y zlib-devel)

在 openvas-client 执行make时提示以下错误：

/usr/bin/ld: cannot find -lcrypto
collect2: ld returned 1 exit status
make[1]: *** [OpenVAS-Client] Error 1
make[1]: Leaving directory `/root/openvas-client-3.0.0/openvas'
make: *** [client] Error 2

处理方法:

cd /usr/lib/

[root@localhost lib]# locate libcrypto
/usr/lib64/.libcrypto.so.1.0.0.hmac
/usr/lib64/.libcrypto.so.10.hmac
/usr/lib64/libcrypto.so.1.0.0
/usr/lib64/libcrypto.so.10

[root@localhost lib]# ln -s /usr/lib64/libcrypto.so.10 libcrypto.so

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

下来，咱们须要为OpenVAS建立一个服务器证书。

$ sudo openvas-mkcert

按照屏幕上的指示，去建立您的证书。

错误提示：

/usr/local/sbin/openvassd: error while loading shared libraries: libopenvas_misc.so.3: cannot open shared object file: No such file or directory
Executing openvassd failed. Make sure your library loader is configured properly and that openvassd is in your $PATH.

处理方法：

找到libopenvas_misc.so.3文件路径： find / -name "*libopenvas_misc.so.3*"

将目录添加至/etc/ld.so.conf文件内

而后从新加载： /sbin/ldconfig

如今，咱们须要使用openvas-adduser命令去为OpenVAS的运行建立一个用户。

$ sudo openvas-adduser

一样地，按照屏幕上的指示，为OpenVAS用户提供一个用户名字和用户密码。最后，咱们须要安装咱们用来扫描的网络漏洞测试（NVTs）。OpenVAS的命令为：

$ sudo openvas-nvt-sync

第一次运行会持续一段时间，并且您须要按期地运行它以便收到更新和新的测试。我通常经过cron，一天运行它一次。

运行OpenVAS扫描器

当安装完之后，您就能够运行OpenVAS扫描器守护进程：

$ sudo openvassd

因为守护进程会将全部的网络漏洞测试都加载到扫描器中，因此根据你扫描用的主机的性能，会花一点时间。