前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Rocky Linux8.4下安装GVM21.04(漏洞扫描器)

Rocky Linux8.4下安装GVM21.04(漏洞扫描器)

作者头像
yuanfan2012
发布2021-07-15 15:48:48
2.3K0
发布2021-07-15 15:48:48
举报
文章被收录于专栏:WalkingCloud

点击上方"walkingcloud"关注,并选择"星标"公众号

先说OpenVAS – 开放漏洞评估扫描器

OpenVAS是一个全功能的漏洞扫描器,OpenVAS是类似Nessus的综合型漏洞扫描器,可以用来识别远程主机、Web应用存在的各种漏洞。Nessus曾经是业内开源漏洞扫描工具的标准,在Nessus商业化不再开放源代码后,在它的原始项自中分支出openVAS开源项目。

经过多年的发展,openVAS已成为当前最好用的开源漏洞扫描工具,功能非常强大,甚至可以与一些商业的漏洞扫描工具媲美。

OpenVAS使用NVT(Network Vulnerabilty Test网络漏洞测试)脚本对多种远程系统(包括Windows、Linux、Unix以及Web应用程序等)的安全问题进行检测

OpenVAS自 2006 年以来由Greenbone Networks公司开发和推动 。

不过目前OpenVAS已经成为商业漏洞管理产品系列“Greenbone 安全管理器”(GSM)的一部分

(图片可放大查看)

Greenbone Vulnerability Management (GVM) 是一个框架,最初是作为一个名为“OpenVAS”的社区项目而构建的,主要由 Greenbone Networks 开发和转发。它由 Greenbone Vulnerability Manager Daemon (gvmd)、带有 Greenbone Security Assistant Daemon (gsad) 的 Greenbone Security Assistant (GSA) 和针对目标系统运行漏洞测试 (VT) 的可执行扫描应用程序组成。

GVM 框架在开源许可下作为Greenbone 源版本 (GSE) 发布(GVM 的开源 Linux 发行版)。目前的GVM项目架构如下

(图片可放大查看)

  • Greenbone Vulnerability Manager Daemon (gvmd) :漏洞管理器守护进程
  • Greenbone Security Assistant (GSA) :GVM 的 Web 界面
  • OpenVAS Scanner :主扫描器OpenVAS Scanner功能齐全的扫描引擎
  • OSP Scanner :用户可以使用通用的 ospd 扫描器框架开发和连接他们自己的 OSP 扫描器
  • GMP Clients: (gvm-tools) 一组工具,可帮助远程控制 Greenbone安全管理器(GSM)设备及其底层gvmd

(图片可放大查看)

在Rocky Linux8.4下安装GVM21.04(漏洞扫描器)

先下载Rocky Linux8.4版本镜像并准备虚拟机

(图片可放大查看)

(图片可放大查看)

1、关闭SELINUX并启用PowerTools源

代码语言:javascript
复制
vim /etc/selinux/config 
SELINUX=enforcing修改为SELINUX=disabled
代码语言:javascript
复制
vim /etc/yum.repos.d/Rocky-PowerTools.repo
enabled=0修改为enabled=1

(图片可放大查看)

2、安装epel-release

代码语言:javascript
复制
dnf install epel-release

(图片可放大查看)

3、安装Atomic Yum源

代码语言:javascript
复制
wget -q -O - https://updates.atomicorp.com/installers/atomic | sudo sh

(图片可放大查看)

4、安装GVM

代码语言:javascript
复制
yum install gvm

(图片可放大查看)

5、gvm-setup

代码语言:javascript
复制
 gvm-setup 

(图片可放大查看)

因为需要从服务器上rsync同步漏洞库信息(例如CVE NVD漏洞库)耗时较长,需要耐心等待

最后进行管理员账户admin及其密码设置

(图片可放大查看)

首次rsync同步漏洞库信息完成后以后每天都会自动去同步,通过定时任务可以看到

代码语言:javascript
复制
cat /etc/cron.daily/gvm

(图片可放大查看)

6、防火墙放通443端口

代码语言:javascript
复制
firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --reload
firewall-cmd --list-ports

(图片可放大查看)

7、web登录GVM

代码语言:javascript
复制
https://IP

使用admin用户登录

(图片可放大查看)

主界面

(图片可放大查看)

修改时区以及每页行数设置

(图片可放大查看)

8、测试漏洞扫描

  • 针对可以登录SSH的主机可以先建一个SSH登录密码凭证

(图片可放大查看)

  • 然后再建Task任务

例如一台CentOS7的主机 192.168.31.127

(图片可放大查看)

(图片可放大查看)

  • 待扫描完成后,查看Report报告

(图片可放大查看)

(图片可放大查看)

(图片可放大查看)

  • 漏洞修复

如上图所示,主要是软件漏洞

可以执行yum update升级有漏洞的软件

代码语言:javascript
复制
yum update --exclude=kernel* 

(图片可放大查看)

再进行扫描

  • 再次扫描查看Report报告

对比查看,可以看出只剩下kernel内核的漏洞

(图片可放大查看)

(图片可放大查看)

  • 当然报告也可以导出

(图片可放大查看)

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2021-07-10,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 WalkingCloud 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 1、关闭SELINUX并启用PowerTools源
  • 2、安装epel-release
  • 3、安装Atomic Yum源
  • 4、安装GVM
  • 5、gvm-setup
  • 6、防火墙放通443端口
  • 7、web登录GVM
  • 8、测试漏洞扫描
相关产品与服务
漏洞扫描服务
漏洞扫描服务(Vulnerability Scan Service,VSS) 是一款自动探测企业网络资产并识别其风险的产品。依托腾讯二十年累积的安全能力,漏洞扫描服务能够对企业的网络设备及应用服务的可用性、安全性与合规性等进行定期的安全扫描、持续性风险预警和漏洞检测,并且为企业提供专业的修复建议,降低企业安全风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档