Išsami pažeidžiamumo analizė turėtų būti raktas į bet kokį procesą, vykdomą visų tipų organizacijose, nes tam tikru būdu visi turime failus ir elementus, kurie gali būti užpulti. Daugelis jų yra asmeniniai failai ir kiti korporatyvinio pobūdžio failai, tačiau kiekvienas turi privatumo lygį, todėl bus labai svarbu turėti ne tik saugumo politiką, bet ir komunalines paslaugas, padedančias pagerinti saugumą bet kurioje aplinkoje. Čia atsiranda „OpenVAS“, apie kurį „Solvetic“ jums išsamiai papasakos.
Kas yra OpenVAS„OpenVAS“ buvo sukurtas kaip integruotas pažeidžiamumo skaitytuvas, turintis daugybę funkcijų, skirtų optimizuoti analizės ir klaidų aptikimo procesus.
Analizė, kurią gali atlikti „OpenVAS“Tarp analizių, kurias gali atlikti „OpenVAS“, turime:
- Nepatikrintų ir patvirtintų įrodymų analizė.
- Aukšto ir žemo lygio interneto ir pramoninio protokolo analizė.
- Galimybė atlikti didelio masto nuskaitymo našumo derinimą.
- Integruota vidinė programavimo kalba, kurios dėka bus galima atlikti daug daugiau pažeidžiamumo testų aplinkoje.
„OpenVAS“ buvo išbandyta atlikus daugiau nei 50 000 pažeidžiamumo testų, o tai suteikia mums garantijų dėl jo galimybių ir apimties.
funkcijos„Greenbone Networks“ buvo sukurtas sutelkiant dėmesį į skirtingus saugumo lygius ir funkcijas, tokias kaip:
- GSA („Greenbone Security Assistant“), kuri yra GVM žiniatinklio sąsaja
- GVM įrankiai, leidžiantys apdoroti paketus arba atlikti scenarijus naudojant GMP
- Pats „OpenVAS“ skaitytuvas
Dabar pamatysime, kaip įdiegti „OpenVAS“ „Kali Linux2021-2022“ ir taip suteikti daugiau saugumo kasdieniams sistemos veiksmams.
Kaip įdiegti „OpenVAS“ „Kali Linux2021-2022“
1 žingsnis
Pirmiausia reikia atnaujinti sistemos paketus, todėl atliksime šiuos veiksmus:
sudo apt-get atnaujinimas
2 žingsnis
Po to patvirtiname naujus bendrojo platinimo atnaujinimus. Norėdami tai padaryti, vykdome šią eilutę:
sudo apt-get dist-upgrade
PastabaŠis veiksmas yra būtinas tik tuo atveju, jei turime versijas iki „Kali Linux 2021-2022“.
3 žingsnis
Kai turėsime naujausią leidimą, pradėsime diegti „OpenVAS“ naudodami šią komandą:
sudo apt-get įdiegti openvas
4 žingsnis
Įvedame raidę „S“, kad patvirtintume atsisiuntimą, ir vyks „OpenVAS“ diegimas „Kali Linux2021-2022“:
5 žingsnis
Kai baigsis, pamatysime šiuos dalykus:
6 žingsnis
Kai sistemoje bus įdiegta „OpenVAS“, mes sukonfigūruosime „OpenVAS“, todėl vykdome šiuos veiksmus:
sudo openvas-setup
7 žingsnis
Atsisiųsite visus procesus, būtinus tinkamam „OpenVAS“ veikimui:
8 žingsnis
Kai šis procesas bus baigtas, pamatysime šiuos dalykus, kur atsitiktinai sukurtas slaptažodis sukurtam vartotojui:
Rekomenduojame nukopijuoti šį slaptažodį ir laikyti jį toje vietoje, kurios nepamiršime, nes vėliau gali prireikti. Kaip papildomą tašką galime stebėti IP adresą, kuriuo galima pasiekti „OpenVAS“ grafinę sąsają.
9 veiksmas
Toliau paleidžiame „OpenVAS“, terminale vykdydami šiuos veiksmus:
sudo openvas-start
10 žingsnis
Ten mes pasiekiame žiniatinklio naršyklę ir įvedame adresą:
https://127.0.0.1:9392
DIDELIS
11 žingsnis
Spustelėkite mygtuką „Išplėstinė“, tada spustelėkite mygtuką „Priimti riziką ir tęsti“:
DIDELIS
12 žingsnis
Taip yra dėl naršyklės saugos politikos, spustelėję ten, mes pasiekiame „OpenVAS“ prisijungimo langą, kuriame yra vartotojas „admin“ ir slaptažodis, kuris buvo sukurtas diegimo metu:
DIDELIS
13 žingsnis
Spustelėkite „Prisijungti“ ir pasiekiame „OpenVAS“ konsolę:
DIDELIS
14 žingsnis
„Kali Linux“ meniu galime valdyti „OpenVAS“ skiltyje „Pažeidžiamumo analizė“:
DIDELIS
15 žingsnis
Matome, kad „OpenVAS“ rodo kai kuriuos naudojimo meniu:
„SecInfo“Tai vienas iš svarbiausių, nes ten randame visus „Kali Linux“ saugumo aspektus:
DIDELIS
NuskaitymaiTai leidžia mums pamatyti atliktas ar suplanuotas nuskaitymo užduotis:
DIDELIS
TurtasTai leidžia vizualizuoti komponentų, tokių kaip kompiuteriai ar operacinės sistemos, pažeidžiamumą:
DIDELIS
KonfigūracijaTai leidžia mums apibrėžti aspektus, kuriuos „OpenVAS“ naudos analizei ir jos prieigos metodą. Ten galime valdyti tikslus, įgaliojimus, nuskaitymus, ataskaitos formatą, įspėjimus ir dar daugiau:
DIDELIS
Papildomos funkcijosLeidžia pridėti bendras „OpenVAS“ naudojimo parinktis:
DIDELIS
AdministracijaKaip rodo pavadinimas, jis leidžia valdyti slaptažodžius, vartotojus ir dar daugiau:
DIDELIS
Naudojant „OpenVAS“ galima turėti visą pasirinkimą, kaip padidinti sistemos saugumą ir patvirtinti jos rizikos lygį tinkle.
