يتكون OpenVAS من:
- تتكون قاعدة البيانات من النتائج والتكوينات
- ماسح يقوم بتشغيل العديد من اختبارات ضعف الشبكة
- مجموعة من اختبارات ضعف الشبكة
- مساعد الأمان Greenbone ، واجهة ويب تسمح لك بتشغيل وإدارة عمليات الفحص في المتصفح
في هذا البرنامج التعليمي ، سنغطي كيفية تثبيت أداة OpenVAS وتكوينها على Kali Linux.
تثبيت OpenVAS
قبل تثبيت OpenVAS ، فإن أول شيء يتعين علينا القيام به هو التأكد من تحديث نظامك.
ملاحظة: تخطي هذه الخطوة إذا كان لديك نظام محدث:
سودو تحديث apt-getسودو apt-get dist-Upgrade
بمجرد تحديث نظامك ، يمكننا تثبيت OpenVAS:
سودو تثبيت apt-getopenvas
بعد تثبيت OpenVAS بنجاح ، سيكون لديك حق الوصول إلى البرنامج النصي للإعداد. قم بتشغيله لتهيئة OpenVAS للاستخدام لأول مرة:
سودوإعداد gvmملاحظة: اعتمادًا على تكوين نظامك ، قد تحتاج إلى تثبيت قاعدة بيانات SQLite.
تذكر أن تدون كلمة المرور التي تم إنشاؤها أثناء عملية الإعداد حيث ستطلبها لتسجيل الدخول إلى واجهة الويب Greenbone Security Assistant.
بدء وإيقاف OpenVAS
إذا تم تكوين OpenVAS بشكل صحيح ، فيمكنك تشغيله عن طريق تنفيذ الأمر:
سودوبدء gvmيجب أن يقوم هذا الأمر بتشغيل خدمة OpenVAS وفتح المتصفح. يمكنك التنقل يدويًا إلى واجهة الويب باستخدام منافذ الاستماع الافتراضية.
يجب أن يقوم هذا الأمر بتشغيل خدمات الاستماع على المنفذين 9390 و 9392
استكشاف الأخطاء وإصلاحها
قد يؤدي تثبيت OpenVAS على الإصدارات القديمة من Kali ونكهات Debian الأخرى إلى حدوث بعض الأخطاء. إليك بعض الطرق الممكنة لإصلاح الأخطاء المحتملة:
قم بتثبيت قاعدة بيانات PostgreSQL أو SQLite3
سودو تثبيت apt-getpostgresqlسودوبدء خدمة postgresql
سودو تثبيت apt-getسكلايت 3
سودوبدء خدمة sqlite3
بعد ذلك ، استخدم أوامر gvm:
سودوملائمتثبيتgvm –yسودوإعداد gvm
سودوتحديث تغذية gvm
سودوبدء gvm
ملاحظة: اعتمادًا على الإصدار الذي قمت بتثبيته ، قد تحتاج إلى استخدام الأمر gvm (Greenbone Vulnerability Manager) بخلاف OpenVAS.
الوصول إلى OpenVAS Web UI
باستخدام ميزات Greenbone Security Assistant ، يمكنك الوصول إلى واجهة مستخدم الويب OpenVAS من جهازك المحلي. ستحتاج إلى تشغيل OpenVAS للوصول إلى الواجهة.
افتح المستعرض الخاص بك وانتقل إلى http: // localhost: 9392
استخدم اسم المستخدم كمسؤول وكلمة المرور التي تم إنشاؤها في عملية الإعداد.
بمجرد تسجيل الدخول ، يجب أن يكون لديك حق الوصول إلى OpenVAS Web UI ، والتي يمكنك تهيئتها لتناسب احتياجاتك.
إضافة الهدف
تتمثل الخطوة الأولى لاستخدام مساعد الأمان في إضافة أهداف. انتقل إلى قائمة التكوين وحدد الأهداف.
في الزاوية العلوية اليسرى ، حدد رمزًا أزرق لبدء إضافة الأهداف. سيؤدي القيام بذلك إلى تشغيل نافذة حوار تتيح لك إضافة معلومات حول الهدف ، مثل:
- اسم الهدف
- عنوان IP
بمجرد إضافة جميع المعلومات ذات الصلة بالهدف ، يجب أن تراه مدرجًا في قسم الأهداف.
إنشاء مهمة مسح ضوئي
لننتقل الآن إلى إنشاء مهمة مسح ضوئي. تحدد المهمة في OpenVAS الهدف (الأهداف) الذي تريد مسحه ضوئيًا ومعلمات المسح المطلوبة. من أجل البساطة ، سنستخدم خيارات المسح الافتراضية.
انتقل إلى أقسام عمليات الفحص وحدد المهام في القائمة المنسدلة. انقر فوق الرمز الموجود على الجانب الأيسر لإنشاء مهمة جديدة.
سيؤدي ذلك إلى تشغيل نافذة تتيح لك تقديم جميع المعلومات ذات الصلة بمهمة المسح.
- اسم المهمة
- هدف المسح
- جدول
استخدم الإعدادات الافتراضية وانقر على إنشاء.
لتشغيل مهمة ، انقر فوق أيقونة التشغيل في الجزء السفلي الأيسر من قائمة المهام.
إضافة المستخدمين
يتيح لك OpenVAS إضافة العديد من المستخدمين وتعيين أدوار مختلفة لهم. لإضافة مستخدم أو دور ، انتقل إلى قسم الإدارة وانقر على المستخدمين. حدد رمز إضافة جديد وأضف معلومات المستخدم:
استنتاج
OpenVAS هي أداة قوية تجلب قوة أبحاث الأمن السيبراني بين يديك. يمكنك استخدامه لمراقبة الأجهزة في شبكتك ومواقع الويب على الخوادم البعيدة.