Quét lỗ hổng bảo mật với OpenVAS trên BackTrack

Bài liên quan

Là 1 công cụ quét lỗ hổng hệ thống khá mạnh được tích hợp trên backtrack dành cho các nhà quản trị. Có rất nhiều công cụ, tuy nhiên ta phải trả phí không nhỏ. với OpenVas thì ta có thể làm được nhiều thứ để kiểm tra hệ thống 1 cách toàn diện.

Các bước thực hiện :
I. Cài đặt

B1. Chạy openvas check setup

B2. Tạo user bằng lệnh : #openvas-adduser

B3. Chạy OpenVAS mkcert
Thực hiện bước này để tạo cert, các bạn làm theo hướng dẫn của nó là ok
Tạo Certificate (chứng thực) cho user bằng lệnh : #openvas-mkcert

B4. Chạy OpenVAS NVT Sync

Bước này nhằm đống bộ hóa nvt, nói nôm na là nhằm cập nhật vunlerability cho việc scan.. Checksum ok.

B5. Start OpenVAS Scanner
Chạy bước này để load các plugin

Khi các plugin được load thành công, chúng ta chuyển qua bước kế tiếp.

B6. Setup OpenVAS manager
Thực hiện các câu lệnh sau
openvas-mkcert-client -n om –i

Tiếp theo là phải rebuild lại database, thực hiện câu lệnh : #openvasmd –rebuild

B7. Setup OpenVAS Administrator
Đây là bước tạo user để thực hiện các tác vụ dò quét:
#openvasad -c 'add_user' -n <tên_user> -r Admin

Tiếp đến là thực hiện start OpenVAS manager : #openvasmd -p 9390 -a 127.0.0.1
Và OpenVAS Administrator : #openvasad -a 127.0.0.1 -p 9393

Kế đến ta cần start dịch vụ Greenbone để có giao diện GUI .
#gsad --http-only --listen=127.0.0.1 -p 9392

B8. Chuyển qua bước thực hiện
II. Thực hiện
Tại trình duyệt nhập địa chỉ 127.0.0.1:9392 để vào giao diện quản trị
Nhập user/password đã nhập trong bước 7 để vào bên trong