某《魔鬼训练营》读书笔记：网络主机漏洞扫描工具openvas

！！！笔记仅供学习交流使用，请勿进行其他用途！！！

kali下初始化：

kali下初始化openvas比较简单，直接点击Menu即可，系统会自动完成初始化，更新，生成证书文件等操作。
【 openvas inital setup 】 ==>> 【 openvas check setup 】 ==>> 【 openvas start 】 

之后就可以使用openvas了。如下图：

使用GSD：

点击【 openvas-gsd 】，输入各项信息即可登录。如下图：

登录成功之后的页面如下图，还是比较简单易用的。下面的选项卡里可以添加，修改，删除target，task等。也可以配置各种扫描模式，查看性能等。

openvas的基本使用模式为：

新建target：

如下图，可以设置target的地址，扫描端口，默认登录SSH，SMB的用户名，密码等。

新建task并且使用target：

如下图，可以配置扫描模式，扫描target，定时等。

执行task：

如下图，可以执行开始，暂停，停止等任务。

使用GSA：

也可以使用web版本的GSA来使用openvas，启动方法如下图：

登录浏览器后，可能会提示证书未验证，不用管它。直接登录即可，如下图：

GSA的使用方式也很简单，和GSD的使用差不多，这里就贴几张图，不在笔记了：

target的操作：

task的操作：

task的运行状态：

在Metasploit中使用openvas：

和GSD，GSA类似，这里只简单的笔记下命令列表：