openvasmanagerdatabase位置怎么查看

author author     2023-04-02     279

关键词:

参考技术A OpenVAS是一款开放式的漏洞评估工具,主要用来检测目标网络或主机的安全性。与安全焦点的X-Scan工具类似,OpenVAS系统也采用了Nessus较早版本的一些开放插件。OpenVAS能够基于C/S(客户端/服务器),B/S(浏览器/服务器)架构进行工作,管理员通过浏览器或者专用客户端程序来下达扫描任务,服务器端负载授权,执行扫描操作并提供扫描结果。
一套完整的OpenVAS系统包括服务器端,客户端的多个组件。
1、 服务器层组件
openvas-scanner(扫描器):负责调用各种漏洞检测插件,完成实际的扫描操作。
openvas-manager(管理器):负责分配扫描任务,并根据扫描结果生产评估报告。
openvas-administrator(管理者):负责管理配置信息,用户授权等相关工作。
2、客户层组件
openvas-cli(命令行接口):负责提供从命令行访问OpenVAS服务层程序。
greenbone-security-assistant(安装助手):负责提供访问OpenVAS服务层的web接口,便于通过浏览器来执行扫描任务,是使用最简便的客户层组件。
Greenbone-Desktop-Suite(桌面套件):负责提供访问OpenVAS服务层的图形程序界面,主要允许在Windows客户机中。
除了上述各工作组件以外,还有一个核心环节,那就是漏洞测试插件更新。OpenVAS系统的插件来源有两个途径,一、官方提供的NVT插件,二、Greenbone Sec公司提供的商业插件。

本文主要介绍如何在kali Linux下对openvas 的初始安装。
安装过程
从kali 的应用菜单中找到openvas。

为确保过程顺利,我们先执行openvas-stop。如果已经启动服务,会出现下面的界面:

Initial setup
如下图,找到openvas-initial-setup,打开进行初始安装过程。

开始安装。
如果出现需要合并NVT的选项,选择y。

接下来可能会连接到网络下载NVT资源,可能需要等待一段时间。

如果网络环境不好可能会报错,但是不影响继续安装,安装之后我们可以继续更新NVT。

初始管理员密码
安装过程的最后,会提示输入管理员密码,默认的管理员是admin。

从浏览器访问后台
安装完成之后,启动浏览器(我这里是firefox),访问,注意,这里是https的链接。

此时浏览器会提示证书无效,我们选择继续访问。

然后添加到例外列表中:

进入登录页面,输入admin和刚才设置的密码。

更新数据
登录之后,从administration菜单下,我们可以对
NVT,SCAP,CERT进行更新,还可以在这里添加,修改用户。
下面是更新NVT的截图。

如果网络连接不畅,我们也可以手动更新NVT。首先到
下载更新包,然后解压到/var/lib/openvas/plugins目录下,再重启服务即可。

管理用户
Administration > Users菜单下可以管理用户。

扫描器配置信息查看
在Administration > Settings菜单下可以查看当前的配置。

修复安装错误
如果服务运行不正常或者错误,可以运行openvas-check-setup查找问题,并可以根据提示修复问题。下面举例说明:

创建证书
运行openvas-check-setup,出现如下界面:

上图的错误是缺少CA证书,需要使用openvas-mkcert命令创建证书。

运行创建证书命令之后,会有一些参数要填写,根据需要添加就可以了。

证书创建成功。

更新 NVT
下面的错误是需要更NVT

根据提示,运行openvas-nvt-sync命令。

客户端证书错误

根据提示修复,运行命令 openvas-mkcert-client -n om -i本回答被提问者采纳

win10安装oracle11g时出现这个错误incompletedistancetree怎

...,目测可能是安装包的问题 参考技术C原因-无法访问临时位置。操作-请确保当前用户具有访问临时位置所需的权限。附加信息:-所有节点上的框架设置检查都失败-原因:问题的原因不可用-操作:用户操作不可用失败节点概要pc-20130... 查看详情

delphi打开时窗体大小怎以设置

...就是保存工程桌面(就是工程的现场,包括打开窗口大小位置)参考技术A你看看form中的scaled,他会根据你的分辨率自动调整大小 参考技术B先设置好你想要的大小,让后点菜单栏后边的那个savecurrentdesktop,输入一个名字点ok就好... 查看详情

git 在新位置寻找 ssh

】git在新位置寻找ssh【英文标题】:gitlookingforsshatnewlocation【发布时间】:2019-08-1713:48:30【问题描述】:由于某些安装,我的ssh密钥路径被修改。所以现在如果我运行一些git命令,比如“gitpull-r”,我会得到这个:输入密钥“/new... 查看详情

怎删改查

//插入表INSERTINTO`pjy`.`cs`//插入,数据库,表名(`id`,`name`,`password`)//列名VALUES(‘id‘,‘name‘,‘password‘);//插入,内容//修改表UPDATE`pjy`.`cs`SET`id`=‘id‘,`name`=‘name‘,`password`=‘password‘WHERE`id`=‘id‘;//修改的,内容//查询表S 查看详情

html乱码怎问题

...家会不会常常遇到中文乱码的情况?html中文乱码问题该怎么调?<标签名 lang=lang>-指定语言种类lang属性能够指定标签范围内的元素的语言种类。英语lang="en",中文lang="zh"。日文lang="ja"。一般都会选择指定英文,乱码原因:... 查看详情

java数组的怎删改查

importjava.util.List;importjava.util.ArrayList;importjava.util.Set;importjava.util.HashSet;publicclasslzwCode{publicstaticvoidmain(String[]args){testA();System.out.println("=========================== 查看详情

创建maven时出现插件不能用怎回事

参考技术A具体说说什么情况?有截图吗?发上来看看。 查看详情

dom怎删改查

<!doctypehtml><html><head> <metacontent="width=device-width,initial-scale=1.0,maximum-scale=1.0,user-scalable=0"name="viewport"><metacharset="utf-8"><title></tit 查看详情

wps2019银河麒麟版本怎

参考技术A题主是否想询问“wps2019银河麒麟版本怎么下载吗”?去wps官网下载。wps2019银河麒麟版本去wps官网下载。银河麒麟是总部在天津的企业有国防科大还有ubuntu的母公司一起在维护。 查看详情

数据库的基本怎删改查

 关于render函数 render函数的几个参数  request,必须有  template,客户端显示的html页  context,一个字典,用来渲染页面  等等...,request和template是必选参数,其他为可选参数  查看详情

androidedittext怎撤回和恢复

参考技术A你是指社交软件中常见的消息撤回及恢复吧?我说一下我的思路吧。设置一个String类型的变量用于后面暂存消息内容在需要撤回操作时,读取消息字符串并赋值给刚才的变量,删除消息并推送到云端再分发消息给对方将... 查看详情

mysql怎根据时间获取是星期几

mysql查询:要求以周分组,数据库中只有日期,没有周几,现在要根据里面的日期判断是周几,以周分组sql语句怎么写?参考技术A可以使用dayofweek函数;selectdayofweek(now());本回答被提问者采纳 查看详情

mysql怎根据时间获取是星期几

mysql查询:要求以周分组,数据库中只有日期,没有周几,现在要根据里面的日期判断是周几,以周分组sql语句怎么写?参考技术A可以使用dayofweek函数;selectdayofweek(now());本回答被提问者采纳 查看详情

色差怎麽表示

...,称之为色像差(简称色差)。色像差因性质不同而分为位置色差和倍率色差两种。扩展资料ΔE的公式为:ΔE=√(ΔL²+Δa²+Δb²)Lab颜色标尺按如下标识:L(亮度)轴表示黑白,0为黑,100为白;A(红绿)轴正值为红,... 查看详情

淘宝中的购物车数量怎麼加减

参考技术A点击购物车,在商品标题后,通过+-更改,或者直接改数字即可 参考技术B就价格后面望采纳 查看详情

chatgpt初体验,怎一个爽字了得(代码片段)

ChatGPT初体验,怎一个爽字了得文章目录ChatGPT初体验,怎一个爽字了得它是什么?注册简单测试它是什么?ChatGPT是由OpenAI开发的一个人工智能聊天机器人程序,于2022年11月推出。该程序使用基于GPT-3.5架构的大... 查看详情

excel软件中保留一位小数怎写

参考技术Aexcel保留一位小数的方法是选中后点击鼠标右键--选择设置单元格格式--在数字中选择数值--然后把小数位选择1就可以保留一位小数了。 查看详情

nb信号怎自己能布吗?

参考技术A不能。NB-IoT是运营商主导的网络,运营在授权频段上,LoRa运营在开放频段上,可以由企业自主建设。NB-IoT构建于蜂窝网络,只消耗大约180KHz的带宽,可直接部署于GSM网络、UMTS网络或LTE网络,以降低部署成本、实现平滑升级... 查看详情