rockylinux官网,Rocky,Linux8.4下安装GVM21.04漏洞扫描器
点击上方"walkingcloud"关注
先说OpenVAS – 开放漏洞评估扫描器
OpenVAS是一个全功能的漏洞扫描器,OpenVAS是类似Nessus的综合型漏洞扫描器,可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准,在Nessus商业化不再开放源代码后,在它的原始项自中分支出openVAS开源项目。
经过多年的发展,openVAS已成为当前最好用的开源漏洞扫描工具,功能非常强大,甚至可以与一些商业的漏洞扫描工具媲美。
OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试)脚本对多种远程系统(包括Windows、Linux、Unix以及Web应用程序等)的安全问题进行检测
OpenVAS自 2006 年以来由Greenbone Networks公司开发和推动 。
不过目前OpenVAS已经成为商业漏洞管理产品系列“Greenbone 安全管理器”(GSM)的一部分
(图片可放大查看)
Greenbone Vulnerability Management (GVM) 是一个框架,最初是作为一个名为“OpenVAS”的社区项目而构建的,主要由 Greenbone Networks 开发和转发。它由 Greenbone Vulnerability Manager Daemon (gvmd)、带有 Greenbone Security Assistant Daemon (gsad) 的 Greenbone Security Assistant (GSA) 和针对目标系统运行漏洞测试 (VT) 的可执行扫描应用程序组成。
GVM 框架在开源许可下作为Greenbone 源版本 (GSE) 发布(GVM 的开源 Linux 发行版)。目前的GVM项目架构如下
(图片可放大查看)
- Greenbone Vulnerability Manager Daemon (gvmd) :漏洞管理器守护进程
- Greenbone Security Assistant (GSA) :GVM 的 Web 界面
- OpenVAS Scanner :主扫描器OpenVAS Scanner功能齐全的扫描引擎
- OSP Scanner :用户可以使用通用的 ospd 扫描器框架开发和连接他们自己的 OSP 扫描器
- GMP Clients: (gvm-tools) 一组工具,可帮助远程控制 Greenbone安全管理器(GSM)设备及其底层gvmd
(图片可放大查看)
在Rocky Linux8.4下安装GVM21.04(漏洞扫描器)
先下载Rocky Linux8.4版本镜像并准备虚拟机
(图片可放大查看)
(图片可放大查看)
1、关闭SELINUX并启用PowerTools源vim/etc/selinux/configSELINUX=enforcing修改为SELINUX=disabled
vim/etc/yum.repos.d/Rocky-PowerTools.repoenabled=0修改为enabled=1
(图片可放大查看)
2、安装epel-releasednfinstallepel-release
(图片可放大查看)
3、安装Atomic Yum源wget-q-O-https://updates.atomicorp.com/installers/atomic|sudosh
(图片可放大查看)
4、安装GVMyuminstallgvm
(图片可放大查看)
5、gvm-setupgvm-setup
(图片可放大查看)
因为需要从服务器上rsync同步漏洞库信息(例如CVE NVD漏洞库)耗时较长,需要耐心等待
最后进行管理员账户admin及其密码设置
(图片可放大查看)
首次rsync同步漏洞库信息完成后以后每天都会自动去同步,通过定时任务可以看到
cat/etc/cron.daily/gvm
(图片可放大查看)
6、防火墙放通443端口firewall-cmd--permanent--zone=public--add-port=443/tcpfirewall-cmd--reloadfirewall-cmd--list-ports
(图片可放大查看)
7、web登录GVMhttps://IP
使用admin用户登录
(图片可放大查看)
主界面
(图片可放大查看)
修改时区以及每页行数设置
(图片可放大查看)
8、测试漏洞扫描- 针对可以登录SSH的主机可以先建一个SSH登录密码凭证
(图片可放大查看)
- 然后再建Task任务
例如一台CentOS7的主机 192.168.31.127
(图片可放大查看)
(图片可放大查看)
- 待扫描完成后,查看Report报告
(图片可放大查看)
(图片可放大查看)
(图片可放大查看)
- 漏洞修复
如上图所示,主要是软件漏洞
可以执行yum update升级有漏洞的软件
yumupdate--exclude=kernel*
(图片可放大查看)
再进行扫描
- 再次扫描查看Report报告
对比查看,可以看出只剩下kernel内核的漏洞
(图片可放大查看)
(图片可放大查看)
- 当然报告也可以导出
(图片可放大查看)
- 12-17如何增强英语口语和听力?如何快速提高英语口语和听力
- 04-14背对猫科动物有危险吗?千万不要,背对猫科动物
- 12-31大厨做菜排行榜前十名,非凡十年,我是实力π
- 11-28张学友和妻子恩爱34年无绯闻,3年换21个佣人不让婆婆抱孩子
- 04-25小儿退烧简单有效方法:这才是幼儿退烧的正确方法
- 04-25北京好一点的饭店排行榜 盘点北京市12大五星级饭店
- 03-30北京前门复古铛铛车:老造型,新设计
- 11-12qq音乐cdk会员 深圳七天慢生活,QQ音乐全民K歌会员免费领
- 01-14孟婆传说的真相:揭秘阴间神使孟婆的来历
- 02-21冯骥才的时光告诉我们什么?夜话丨冯骥才一个人就是一本书
- 03-15蒙古大草原 蒙古包 草原深处的蒙古包
- 03-16十一月你好初冬你好10月再见:秋天的尾声与冬天的序曲
- 01-15女生也会蛋疼吗?女生也会,蛋碎
- 05-05大班美术海底世界优质课教案 屈老师大班美术教案海底世界
- 01-23精装追女仔粤语高手 路演视频粤语经典追女生版
- 01-16北京哪家春饼最好吃 姥姥家春饼可以说是我在北京吃过最好吃的春饼店了
热门
推荐
- 1通讯写作课件420
- 2端午节马尔代夫鲁宾逊岛蜜月之旅141
- 3关于书香校园的手抄报图片模板304
- 4科目二直角转弯解析271
- 5运用修辞手法对雅思口语的重要性154
- 6四川2020年高校专项计划报名系统180
- 7冬季泡酒补肾中药方有哪些442
- 8关于成长的作文:成长路上收获多271