開発予定のウェブスキャナーのプラットフォーム診断でOpenVAS使えるか調べたかったので
インストール。
今回はkvmでネットワーク診断用サーバー立ててそこにインストール
192.168.1.10がそのサーバーのIP。
$sudo apt-get install sqlite3
$sudo add-apt-repository ppa:mrazavi/openvas
$sudo apt-get update
$sudo apt-get install openvas9
$sudo greenbone-nvt-sync
$sudo greenbone-scapdata-sync
$sudo greenbone-certdata-sync
$sudo service openvas-gsa restart
インストールに成功して
https://192.168.1.10:4000/login/login.html
にアクセスするとログインページでてきます。ID/PASSはadminでログインできた気が。
bee-boxに対してスキャンしたら、真っ赤っかの結果がでるところまで確認できました。
OpenVASは見た目とかはかっこいいけど、Nessusと比べるとわかりずらいよ。
ボタンとかももっと大きくすればいいのにね。