[OpenVAS] OpenVAS 설치 및 실행

개요

사실 BackTrack5 R3에서 설치했으나 실행도 안되고..그린본이 뭔지도 모르겠고...

그래서 ubuntu에 설치했다.

설치 과정

설치 과정을 캡쳐하지 못했지만 설치 방법이 어렵지 않다.

#apt-get install openvas-server

#apt-get install openvas-client

#openvas-mkcert [엔터 연타]

#openvas-adduser

#openvas-nvt-sync

#openvasd -D

여기서 lsof -i 4 | grep openvasd 라고 입력했을때 9390포트를 리스닝하고 있으면 정상

이제 클라이언트 실행

#OpenVAS-Client

이후에 서버로 connect 해주면 끝

테스트 스캔

타겟OS: Windows XP SP2

File - connect - 아이디/비번 넣고 OK (시간 오래 걸림. 뻗은거 아니니 느긋이 기다림)

Task - New (말그래도 새로운 "일"을 정의함

Scope - New - 콘센트 모양을 연결해준다.(비밀번호를 요구함. 또 지겨운 Connecting)

이후에 플러그인 부분에서 점검하고자하는 범위를 정해준다

실행은 Scope - Excute를 클릭하면 된다.

개선과제

- 스캔 도중 XP머신이 뻗는 증상이 발견됨(반응없고 CPU 100% 소모)

- 리포팅과 보고서 작성을 위한 방법 연구

- armitage와 차이점 연구

- 점검 플러그인에 어떤것을 추가해야하는가? 최적화 문제