如何運行與使用OpenVAS客戶端
一旦掃描器守護進程開始運行,您就可以啟動一個客戶端并連接到該掃描器。我們已經(jīng)在作為掃描器的同一個主機上安裝了客戶端,但其實您也可以在任何想要的主機上安裝客戶端,并遠程連接到掃描器。現(xiàn)在,我們運行該客戶端:
$ OpenVAS-Client
這樣就會啟動客戶端,并顯示出來:
這時,您可以選擇File=>Connect去連接到OpenVAS的掃描器守護進程:
系統(tǒng)會提示您指定運行該掃描器守護進程的主機IP地址(守護進程在TCP端口9390上運行,所以您需要確保該端口在任何會造成影響的防火墻上都是打開的)。在我們的例子里,將連接到本機,所以不需要擔心這一點。您也需要提供之前創(chuàng)建的用戶名和密碼。
當已經(jīng)連接到OpenVAS掃描器守護進程之后,您就可以啟動掃描。最簡單的啟動方式是使用掃描器助理,您可以通過客戶端的文件菜單對其進行訪問,在啟動掃描器助理的同時,指定您的目標掃描主機。
這樣,您就可以執(zhí)行掃描,并在OpenVAS客戶端中查看結(jié)果報告。
OpenVAS資源
我們已經(jīng)對OpenVAS進行了一個很快速的介紹。您還可以探索許多其他的功能,包括編寫您自己的網(wǎng)絡漏洞測試,以及通過使用新的管理器和管理員模塊擴展OpenVAS的能力。
如果您有OpenVAS的相關(guān)問題,可以參考OpenVAS Compendium去獲取更多的信息(盡管一些文檔仍然是針對2.0.0版本的,并沒有依據(jù)3.0.0版本進行相應的升級)。您也可以在OpenVAS mailing list上獲得幫助。如果您不能為問題找到答案,可以使用OpenVAS bug tracker對其進行記錄。
OpenVAS同樣處于積極的開發(fā)過程中。您可以通過閱讀Roadmap學到OpenVAS新的功能和方向,并且您也應該訂閱OpenVAS-Announcement mailing list進行更多的學習。
【編輯推薦】