Openvas مخفف Open Vulnerability Assesment System بعنوان یکی از بهترین فریمورک های مدیریت آسیب پذیری های شبکه محسوب می شه. این مدیریت شامل شناسایی و ارزیابی آسیب پذیری های موجود در سطح سیستم های واقع در شبکه ست. در همین سایت مقالات و آموزش های متعددی رو در ارتباط با این ابزار می تونید جستجو کنید، در این آموزش هدف دستیابی به این ابزار در 7 گام و بسرعت و بدون دغ و سق و بهره برداری از اونه.
این نرم افزار همانند Nessus که از دیگر ابزار حوزه Vulnerability Assesment از قدرت و کارایی بالایی برخورداره و رایگان بودن و نصب پیش فرض آن در بسیاری از توزیع های معروف لینوکس از محاسن آن بشمار می ره. در واقع Openvas نسخه رایگان نرم افزار تجاری شده ی Nessus محسوب می شود.
نکته : اطمینان از اتصال به اینترنت
گام یک :
root@kali : apt-get update
گام دو : نصب openvas
openvas-setup
گام سه : تعیین کاریر و کلمه عبور
openvasmd --user=.... --new-password=....
گام چهارم: مشخص شدن ip
netstat -antp
گام پنجم : اجرای سرویس openvas
openvas -start
گام ششم : اجرای مرورگر پیش فرض یعنی iceweasel
گام هفتم : اجرای آدرس زیر در مرورگر و ورود کاربر و کلمه عبوری که در گام سه مشخص کردید
https://127.0.0.1:9392
سه گام زیر را برای بهره برداری از این ابزار انجام دهید:
یک : ورود به منوی scan management و انتخاب گزینه task
دو : انتخاب دکمه wizard (بنفش ) و انتخاب گزینه advance task
سه : انتخاب نام برای task مربوطه و وارد کردن ip یا رنج ip ها در قسمت target host و در نهایت دکمه create task
نویسنده : علیرضا(ARAF)
منبع:ITPRO
هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد.
کارشناس ارشد فناوری اطلاعات و مدرس کامپیوتر
کارشناس ارشد فناوری اطلاعات هستم ، مدرس دوره های کامپیوتر ، مدیر فناوری اطلاعات و دارای گواهینامه های MCSA ، CCNA ، CEH و Network Plus و خوشحالم از اینکه می تونم دانشم رو در توسینسو به اشتراک بگذارم
24 خرداد 1396 این مطلب را ارسال کرده