OpenVAS (GVM) 应用
目录:
1、web登录OpenVAS.
首页面板中CVE记录和NVTS测试实例已更新完成.
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-dashboards.png)
…………………………………………………….
2、配置语言/密码/时区.
右上角图标—>mysetting—>左侧编辑图标—>
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-lan.png)
…………………………………………………….
时区选择上海
更改密码中的old密码为原安装时自动生成的密码””
语言选择”繁体中文”
![此图片的 alt 属性为空;文件名为 gvm-config-and-test-the-set-lanA.png](https://rsrc.ink/wp-content/uploads/2024/07/image-6.png)
…………………………………………………….
3、安全资讯中检视feed状态.
可查看NVT/CVE/CPE/CERT-Bund/DFN-CERT 状态
各类记录及实例比较齐全
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-NVTS.png)
…………………………………………………….
4、安全评估
设定—>目标
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-tar.png)
…………………………………………………….
左上—新目标
弹出 新目标 设置页面
自定义评估目标名称
主机选择手动—在这里输入24位网络
连接埠清单 —-注意默认选项仅UDP—–选择 ALL IANA assigned TCP and UDP.
Alive Test 存活测试保持默认的 Scan Config Default.
凭证验证检查处的SSH/SMB等如有需要可进行设置,在这就不做测试了
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-new-tar.png)
…………………………………………………….
评估目标配置完成
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-new-tar-finish.png)
…………………………………………………….
新建评估任务
扫描—>作业
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-Scan-oper.png)
…………………………………………………….
左上 新作业—>弹出 配置页面
名称 自定义
Scan Targets 扫描目标 选择 home 即 设置目标时设定的网络 10.0.0.0/24
扫描器选择 OpenVAS Default
扫描设定选择 Full and fast
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-Scan-oper-set-full-and-fast.png)
…………………………………………………….
新作业配置完成
点击 右下 三角标 开始执行漏洞风险扫描评估
![](https://rsrc.ink/wp-content/uploads/2024/07/gvm-config-and-test-the-set-Scan-oper-set-full-and-fast-begin.png)
…………………………………………………….
扫描完成,点击状态栏查看扫描结果.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportA.png)
…………………………………………………….
资讯中显示 扫描到 11台主机,耗时2小时34分钟.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportB.png)
…………………………………………………….
导出报告.
点击左上 下载 图标可进行报告导出
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-download-reportCCC.png)
…………………………………………………….
生成报告支持格式 XML/PFD/TXT/CSV
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-download-reportCCD.png)
…………………………………………………….
结果中显示272个漏洞,其中评估9.8分高危漏洞为海康摄像机,其它设备漏洞为中危或低危.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportC.png)
…………………………………………………….
以下为此高危漏洞详情.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportD.png)
…………………………………………………….
以下为扫描到的主机信息.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportE.png)
…………………………………………………….
以下为扫描到的开放端口.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportF.png)
…………………………………………………….
以下为检测到的应用.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportG.png)
…………………………………………………….
以下为检测到的操作系统信息.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportH.png)
…………………………………………………….
匹配到的CVE记录.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportI.png)
…………………………………………………….
高危CVE详情.
![](https://rsrc.ink/wp-content/uploads/2024/07/tenable-nessus-expert-test-version-test-reportJ.png)