Openvas（GVM）

2022-06-17 18:02:47 阅读：157 来源： 互联网

标签：Openvas gvm -- kali sudo apt GVM main

一、kali-linux安装openvas（gvm）

1.更新apt

sudo apt-get update // 软件库更新
sudo apt-get upgrade // 软件升级
sudo apt-get dist-upgrade // 升级系统

2.使用命令apt-get install gvm下载安装包，然后使用gvm-setup安装。

使用命令sudo gvm-check-setup进行完整性监测，看到：It seems like your GVM-20.8.0 installation is OK，说明安装完成了。

3.使用命令gvm-start启动服务，并通过netstat -antp查看状态

xinghen@CDGCN-IT-KALI:~$ sudo gvm-start
[sudo] xinghen 的密码：
[i] GVM services are already running

xinghen@CDGCN-IT-KALI:~$ sudo netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 127.0.0.1:9392          127.0.0.1:* LISTEN 1871/gsad

此时可通过浏览器https://127.0.0.1:9293访问

4.远程登录

1）修改greenbone-security-assistant.service文件：#sudo vi /lib/systemd/system/greenbone-security-assistant.service

2）使用命令#sudo gvm-stop和#sudo systemctl daemon-reload重新加载systemctl。

使用浏览器访问如下：

5.修改密码

gvmd --user=admin --new-password=admin 或 sudo runuser -u _gvm -- gvmd --user=admin --new-password=admin //gvmd前是两个“-”加空格。

二、执行gvm-start时遇到的版本冲突问题

1.查看端口信息

发现原来是端口不匹配，需要将PostgreSQL的端口丛5433改为5432。输入以下进行修改

vim /etc/postgresql/14/main/postgresql.conf

三、如果报以下错误

ERROR: Greenbone Security Assistant too old or too new: 21.4.1~dev1
FIX: Please install Greenbone Security Assistant >= 21.04.

可以通过输入以下进行解决

sed -i"" 's/GSA_MAJOR="21.04"/GSA_MAJOR="21.4"/g' $(which gvm-check-setup)

四、日常使用

1.Kali的清华源：

# kali

deb http://http.kali.org/kali kali-rolling main contrib non-free

deb-src http://http.kali.org/kali kali-rolling main contrib non-free

# qinghua

deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free

deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free

2.升级特征库：#sudo gvm-feed-update，建议至少每周升级一次漏洞库

标签：Openvas,gvm,--,kali,sudo,apt,GVM,main
来源： https://www.cnblogs.com/xinghen1216/p/16386424.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Openvas（GVM）