!!!笔记仅供学习交流使用,请勿进行其他用途!!!
CONTENTS
kali下初始化:
kali下初始化openvas比较简单,直接点击Menu即可,系统会自动完成初始化,更新,生成证书文件等操作。
【 openvas inital setup 】 ==>> 【 openvas check setup 】 ==>> 【 openvas start 】
之后就可以使用openvas了。如下图:
使用GSD:
点击【 openvas-gsd 】,输入各项信息即可登录。如下图:

登录成功之后的页面如下图,还是比较简单易用的。下面的选项卡里可以添加,修改,删除target,task等。也可以配置各种扫描模式,查看性能等。
openvas的基本使用模式为:
新建target:
如下图,可以设置target的地址,扫描端口,默认登录SSH,SMB的用户名,密码等。
新建task并且使用target:
如下图,可以配置扫描模式,扫描target,定时等。
执行task:
如下图,可以执行开始,暂停,停止等任务。
使用GSA:
也可以使用web版本的GSA来使用openvas,启动方法如下图:
登录浏览器后,可能会提示证书未验证,不用管它。直接登录即可,如下图:
GSA的使用方式也很简单,和GSD的使用差不多,这里就贴几张图,不在笔记了:
target的操作:
task的操作:
task的运行状态:
在Metasploit中使用openvas:
和GSD,GSA类似,这里只简单的笔记下命令列表:
msf > load openvas
[*] Welcome to OpenVAS integration by kost and averagesecurityguy.
[*]
[*] OpenVAS integration requires a database connection. Once the
[*] database is ready, connect to the OpenVAS server using openvas_connect.
[*] For additional commands use openvas_help.
[*]
[*] Successfully loaded plugin: OpenVAS
msf > help
OpenVAS Commands
================
Command Description
------- -----------
openvas_config_list Quickly display list of configs
openvas_connect Connect to an OpenVAS manager using OMP
。。。。。。
。。。。。。
msf > openvas_connect
[*] Usage:
[*] openvas_connect username password host port <ssl-confirm>
msf > openvas_connect admin 123456 127.0.0.1 9390 ok #连接到本地的openvas
[*] Connecting to OpenVAS instance at 127.0.0.1:9390 with username admin...
[+] OpenVAS connection successful
msf > openvas_target_ #创建删除target的几个命令
openvas_target_create openvas_target_delete openvas_target_list
msf > openvas_target_list
[+] OpenVAS list of targets
ID Name Hosts Max Hosts In Use Comment
-- ---- ----- --------- ------ -------
0 10.10.10.128 10.10.10.128 1 1
1 Localhost localhost 1 0
msf > openvas_config_list #几种默认扫描配置和序号
[+] OpenVAS list of configs
ID Name
-- ----
0 empty
1 Full and fast
2 Full and fast ultimate
3 Full and very deep
4 Full and very deep ultimate
msf > openvas_task_ #task的创建,删除,列表,启动,暂停,停止命令,使用很简单。
openvas_task_create openvas_task_list openvas_task_resume openvas_task_start
openvas_task_delete openvas_task_pause openvas_task_resume_or_start openvas_task_stop
msf > openvas_task_list #显示task的list
[+] OpenVAS list of tasks
ID Name Comment Status Progress
-- ---- ------- ------ --------
0 10.10.10.128 Running 98
msf > openvas_task_create #创建task的语法
[*] Usage: openvas_task_create <name> <comment> <config_id> <target_id>
msf > openvas_task_start #启动task的语法
[*] Usage: openvas_task_start <id>
发表评论