OpenVAS

Versão avaliada: Kali Linux 64-Bit 2019.2 e OpenVAS 7.0.3

Instalação

* Instalação e inicialização

# apt install openvas

# openvas-setup

* Após o termino da atualização do setup o serviço abrira automaticamente em https://localhost:9392/

Comandos

* Comando para iniciar ou parar o serviço

# openvas-start

# openvas-stop

* Comando para manipular usuários

# openvasmd --get-users <- Lista usuários

# openvasmd --create-user=<USER> --role=Admin <- Cria usuários

# openvasmd --user=<USER> --new-password=<PASS> <- Altera senha do usuário

* Comando para reconstrução

# openvasmd

# openvasmd --rebuild --progress

* Comando atualização dos modulos

# openvas-setup <- Atualiza todos os módulos e reinicializa o OpenVAS

# openvas-feed-update <- Atualiza os módulo

* O cache dos scanner fica em:

# cd /var/cache/openvas

Configuração

* Configurar o Timezone para a sua regiâo acesse, Extras > My Settings > Edit My Settings, localize o campo Timezone e ajuste para America/Sao Paulo e depois clique no botão Save.

* Configurar uma nova senha acesse, Administration > Users, selecione o usuario e clique em Edit User e depois altere o campo New Password , por fim clique no botão Save.

Atividades

Scan Tasks

* Para iniciar um Scan utilizando o Wizard acesse Scans > Tasks > Task Wizard

* Acessando Configuration > Targets e clicando em New Target ou Scan > Tasks e clicando em New Task é possível criar manualmente um alvo para realizar escaneamento.

Edite Tasks

* Após gerar uma Task é possível ajustar alguns parâmetros para quando for executar novamente.

Criar Alertas (Em desenvolvimento)

Virtual Appliance

* No link existe o download e as intruções para inciar uma máquina virtual com o serviço OpenVAS.

Referência

https://hackertarget.com/openvas-tutorial-tips/

https://www.cybrary.it/0p3n/openvas/