آموزش نصب اسکنر OpenVAS روی کالی

1 سال پیش

در این آموزش از سری آموزش های کالی لینوکس با آموزش نصب اسکنر OpenVAS روی کالی همراه شما هستیم.

OpenVAS یک اسکنر اوپن سورس و رایگان میباشد که برای اسکن آسیب پذیری‌ها استفاده میشود و ابزار مفید در فرآیند تست نفوذ میباشد. این اسکنر تحت لایسنس GPL میباشد و امکان تست همزمان بیش از یک میزبان را فراهم میکند و نتایج تست و تنظیمات با استفاده از دیتابیس SQL ذخیره میشوند. ابزا‌هایی مثل Nessus و NeXpose با اینکه دارای قابلیتت‌های زیادی هستند اما هزینه بالایی دارند و رایگان نمیباشند. برای شروع آشنایی با نحوه کار اسکنر‌ها، ابزار OpenVAS بهترین گزینه میباشد و ما در این آموزش به مراحل نصب اسکنر OpenVAS روی کالی لینوکس میپردازیم.

نصب اسکنر OpenVAS روی کالی لینوکس

مراحل نصب اسکنر OpenVAS روی کالی لینوکس

گام اول: قبل از نصب این اسکنر، سیستم خود را با استفاده از دستور زیر آپدیت نمایید.

apt-get update

گام دوم: نصب OpenVAS

برای نصب اسکنر OpenVAS میتوانید از دستور زیر استفاده نمایید.

apt-get install openvas

گام سوم: کانفیگ OpenVAS

حال با استفاده از دستور زیر به کانفیگ OpenVAS میپردازیم.

openvas-setup

در انتهای کانفیگ در یک خط پسورد کاربر admin نمایش داده میشود.

openvas-azaronline-1

گام چهارم: استارت سرویس OpenVAS

برای استارت سرویس OpenVAS میتوانید دستور زیر را استفاده نمایید.

Openvas-start

گام پنجم: استفاده از OpenVAS

برای ورود به پنل OpenVAS باید از پروتکل https و پورت 9392 همراه با آدرس لوکال یعنی 127.0.0.1 بصورت زیر در مرورگر خود وارد نمایید.

https://127.0.0.1:9392

نام کاربری admin میباشد و پسورد نیز در مرحله قبل در ترمینال نمایش داده شد. پس از ورود با پنل زیر مواجه میشوید.

openvas-azaronline-2

برای اسکن یک میزبان باید به منوی scans رفته و گزینه tasks را انتخاب نموده و در سمت راست روی شکل بنفش رنگ که در تصویر زیر نشان داده ایم کلیک کرده و آدرس آی پی سیستم هدف را وارد کرده و دکمه start scan را فشار دهید.

openvas-3

openvas-4

پس از پایان اسکن میتوانید از منوی scans و زیر منوهای reports و results نتایج اسکن را مشاهده نمایید و انواع آسیب پذیری های یافته شده همراه با شدت آنها را ببینید.

openvas-5