openvas docker

• openvas docker
  • 介紹
  • 硬體需求
  • 參考網址
  • 安裝/啓動步驟
    • 1. 在 windows 系統上安裝 docker desktop
    • 2. 使用 vscode 打開 openvas-docker 專案目錄
    • 3. 進入 openvas
  • 掃描方式 一 (網路掃描 Network Scan)
  • 掃描方式 二 (認證掃描 Authenticated Scan)

介紹

OpenVAS（Open Vulnerability Assessment System，開放式弱點評估系統）是一款開源的網絡掃描和弱點評估工具。

目前不支援 windows 環境，推薦是在 kali linux 系統安裝 OpenVAS，目前可以在 windows 安裝 Docker Desktop ，使用 docker 的方式運作。

硬體需求

最低配置：

CPU 核心：2
隨機存取記憶體 (RAM)：4GB
硬碟空間：20GB 可用空間

推薦配置：

CPU 核心：4
隨機存取記憶體 (RAM)：8GB
硬碟空間：60GB 可用空間

參考網址

OpenVAS官方: https://greenbone.github.io/docs/latest/22.4/container/index.html#

docker-desktop: https://www.docker.com/products/docker-desktop/

kali linux 系統安裝 OpenVAS 方式: https://hackmd.io/@liam0116/ryiSRDIO0

安裝/啓動步驟

1. 在 windows 系統上安裝 docker desktop

• docker 官方說明網站

  • https://docs.docker.com/desktop/install/windows-install/

• docker desktop 安裝網站

  • https://www.docker.com/products/docker-desktop/
    

• 安裝完成好打開 docker desktop
  

2. 使用 vscode 打開 openvas-docker 專案目錄

• 記得檢查終端路徑在 openvas-docker 目錄下
  

• 執行 Docker Compose（啓動容器）

docker-compose up

這個指令會根據 docker-compose.yml 文件啓動所有定義的服務。
若需要在後台執行，則添加 -d
建議使用該指令

docker-compose up -d

啓動畫面

• 檢查 Docker Compose 服務狀態

docker-compose ps

可以打開 docker desktop 檢查是否順利啓動

注:有一些未啓動屬於正常，它們是執行完初始化任務後就會自動關閉的容器

3. 進入 openvas

• 進入網址

  • http://127.0.0.1:9392/login
  • 可在 docker desktop 點擊進入
    

• 登錄頁面
  備注: 如果剛啓動，可能需要等待一下才登錄，等該系統配置都完整啓動
  

  • 賬號/密碼
  ​​​​賬號: admin
  ​​​​密碼: admin
  

  • 如想更換密碼
  ​​​​docker compose -f $DOWNLOAD_DIR/docker-compose.yml -p greenbone-community-edition \
  ​​​​    exec -u gvmd gvmd gvmd --user=admin --new-password='<password>'
  

• 登錄後畫面
  

• 檢查掃描配置 切換至 Configuration > Scan Configs

  • 檢查是否有相關配置
    
  • 如果是空如下圖
    
  • 請你在該頁面一直重整，到出現爲止，目前所知的方法
  • 如果沒掃描配置會發生該錯誤
    

掃描方式 一 (網路掃描 Network Scan)

這類掃描主要基於 IP 地址來進行掃描，通常是針對網絡服務進行基礎漏洞檢測，類似於你提到的普通簡單掃描。在 OpenVAS 中，這類掃描可以使用「基本掃描」（Basic Scan）或「無認證掃描」（Unauthenticated Scan）來描述，因為它不需要額外的用戶憑證。
注: 不需要任何配置。

• 開始掃描 切換至 Scans > Tasks
  注意: 如果掃描 ip 需要 VPN 才能連缐，請你確保 VPN 有連缐
  • 點擊Task Wizard
    
  • 輸入需要掃描的 ip
    
  • 再來點 start 按鈕稍等一下就會開始掃描（一開始會停在0%一陣子要等）

掃描方式 二 (認證掃描 Authenticated Scan)

這類掃描需要提供 SSH 或其他系統賬戶來進行更深入的檢測，能夠檢查操作系統和應用程序層面的漏洞。你提到的第二種掃描方式即為這一類，通常稱為「認證掃描」或「深度掃描」。
注: 需要使用 SSH 憑證進行特權掃描，以獲取更深入的掃描結果。

• 首先到 Configuration > Credentials 裡面新增驗證訊息
  

• 通過以下步驟來設置這些 SSH 憑證
  

• 在 Type 下拉菜單中選擇 Username + Password，如果需要密鑰選擇 Username + SSH key。
  

• 填寫資訊
  Name: 給這個憑證一個名稱，例如 "SSH to 192.168.2.78"。
  Username: 填寫 root。
  Password: 如果你使用密碼認證，填寫 root 用戶的密碼；
  Private Key: 如果有需要使用私鑰認證，則上傳私鑰文件。
  填寫完成點擊 save 保存
  

• 再到 Configuration > Targets 裡面配置需要被掃描的目標主機

  • 點擊左上角白紙星星圖案新增 New Targets
  • 新增需要被掃描的目標主機
    

• 回到 Scans > Tasks

  • 點擊左上角白紙星星圖案新增 New Task
  • Scan Targets 下拉選中剛才配置好的目標主機
  • Scan Config 需要是 full and fast
  • 完成點擊 save
    
    
  • 再來點開始按鈕稍等一下就會開始掃描（一開始會停在0%一陣子要等）
    
    
    正常執行情況
    
    
    如果一下子就結束屬於不正常需要檢查使用有鏈接 VPN 或者配置錯誤

• 掃描完成到 Scans > Reports 查看報告
  

  

• 點日期可以進入報告詳細
  

  

• 並根據不同分類（例如Hosts, Ports, App…查看各個類別底下的風險）
  

  

• 並在上方有下載按鈕可以下載報告
  

  

• 選擇報告文件類型

  • 可以選擇 PDF
  • 點擊 ok 下載報告
    
    
  • 成功取得報告
    
    

• 回到 Dashboards 主頁 Overview 有掃描狀態及分佈