一、openvas安裝

學習《Metasploit滲透測試魔鬼訓練營》 。需要部署openvas，但是書中步驟太老，無法成功。

於是自己動手，重新配置了一下。

1.初始化安裝

利用kali2.0 裡的搜尋功能，直接點選搜尋出來的openvas initial setup，執行。

2.執行安裝

#openvas-setup

3.安裝檢測

#openvas-check-setup

4.新增admin/admin賬號。

#openvasmd --user=admin --new-password=admin

4 訪問GSA地址 https://127.0.0.1:9392/      輸入剛設定好的admin 和密碼,登入即可

二、配置外部訪問

安裝完成之後，openvas預設設定的監聽地址為127.0.0.1，每次使用都只能用本機開啟瀏覽器通過https://127.0.0.1:9392來進行登入掃描，不如通過自己的電腦瀏覽器連線到openvas伺服器，直接進行掃描來的方便。

openvas新版本有兩種方式控制openvas的開關，一種是服務的方式，一種是指令碼的方式

a）服務方式

這種方式通過openvas-start/openvas-stop指令碼啟動和關閉的，這兩個腳本里呼叫的是service指令.

openvas-start指令碼內容：

openvas-stop指令碼內容：

經過多方查詢，網上找了N中方法，都不適用，最後終於發現啟動這些服務的指令碼存都放在/lib/systemd/system/下

分別編輯：

#vi /lib/systemd/system/greenbone-security-assistant.service

#vi /lib/systemd/system/openvas-manager.service

#vi /lib/systemd/system/openvas-scanner.service

分別修改配置檔案中的監聽ip，由127.0.0.1改為0.0.0.0（表示任意IP），儲存之後，需要讓systemctl重新載入一下：

#systemctl daemon-reload

然後重啟openvas服務即可：

#openvas-stop

#openvas-start

b）指令碼方式

需要三個指令碼控制開啟和關閉openvas

/etc/init.d/openvas-manager  //管理manager服務

/etc/init.d/openvas-scanner  //管理scanner服務

/etc/init.d/greenbone-security-assistant  //管理gsad服務

這三個指令碼對應的了三個配置檔案，分別為：

/etc/default/openvas-manager  //管理器：與介面通訊，分配掃描任務，並根據掃描結果生成評估報告，預設埠為9390

/etc/default/openvas-scanner  //掃描器：呼叫各種漏洞測試外掛，執行分配的掃描操作，預設埠為9391

/etc/default/greenbone-security-assistant  //訪問web 端介面(gsad):訪問opebvas 服務層的web 介面，預設監聽地址為127.0.0.1，埠為9392

分別修改配置檔案中的監聽ip，由127.0.0.1改為0.0.0.0（表示任意IP），儲存，然後重啟服務即可。

#/etc/init.d/openvas-manager restart

#/etc/init.d/openvas-scanner restart

#/etc/init.d/greenbone-security-assistant restart

c）檢視openvas的監聽狀態

[email protected]:~# netstat -ntupl

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address          Foreign Address        State      PID/Program name

tcp        0      0 0.0.0.0:9390            0.0.0.0:*              LISTEN      5142/openvasmd

tcp        0      0 0.0.0.0:3790            0.0.0.0:*              LISTEN      3511/nginx.conf

tcp        0      0 0.0.0.0:9391            0.0.0.0:*              LISTEN      5117/openvassd: wai

tcp        0      0 0.0.0.0:9392            0.0.0.0:*              LISTEN      5103/gsad

tcp        0      0 0.0.0.0:9393            0.0.0.0:*              LISTEN      5129/openvasad

由上面的輸出可知，監聽IP地址已由127.0.0.1變為0.0.0.0，監聽IP更改成功。

此時開啟瀏覽器測試，https://192.168.200.129:9392,已經可以訪問

（2）增加host 頭主機地址（IP或域名）

在--mlisten=0.0.0.0 後增加“--allow-header-host=外部訪問的地址IP或域名”，本次測試本機地址為：192.168.200.221，即外部訪問的IP為192.168.200.221，如圖8-2所示。

圖8-2 增加host主機地址

說明：在新的manager 7.0.3中，若不增加host 頭主機地址，外部訪問將會出現以下報錯：

==============================================================================================================

The request contained an unknown or invalid Host header. If you are trying to access GSA via its hostname or a proxy, make sure GSA is set up to allow it.

==============================================================================================================