目录
OpenVAS
OpenVAS的介绍
网络扫描器，可以用来识别远程主机、Web应用程序存在的漏洞，是当前最好的开源漏洞扫描器之一
OpenVAS的安装
安装环境
kali
安装步骤
|
sudo apt-get update |
更新软件列表 |
|
sudo apt-get install openvas* |
安装OpenVAS相关组件 |
|
sudo openvas-setup |
OpenVAS的安装，自动下载漏洞库 |
|
sudo reboot |
重启 |
|
sudo openvas-start |
开启OpenVAS |
|
sudo openvas-check-setup |
检查OpenVAS是否有安装错误 |
|
|
|
openvasmd --user=admin --new-password=123546
注：kali中安装的OpenVAS有个Bug，无法通过外部地址访问，只能通过127.0.0.1
OpenVAS启动出现错误解决方法
解决方法：
sudo openvas-check-setup 检查安装错误
sudo openvas-start 重新启动
OpenVAS的使用
实验对象：win2k8的cms网站
实验环境：kali
实验工具：OpenVas
访问OpenVAS
https://127.0.0.1:9392
OpenVAS界面
设置扫描目标
扫描策略
在扫描的过程中，使用的扫描策略和配置。（此处是直接选择默认的）
扫描任务
创建扫描任务
导出扫描报告
AWVS
AWVS介绍
Web漏洞扫描器，可以快速发现Web应用安全漏洞，帮助审计员去发现Web安全漏洞。
AWVS的管理
sudo systemctl start acunetix.service
sudo systemctl stop acunetix.service
sudo systemctl disable acunetix.service
开启之后，查看端口，可以观察到多出来一个3443端口
AWVS的使用
实验对象：win2k8实验对象
实验环境：kali
实验工具：AWVS
访问
https://192.168.6.146:3443
创建扫描目标
开启扫描任务
导出扫描报告