静态网站开发课程,店面设计费入什么科目,wordpress文章内多页面,久久建筑网如何获取积分目录 一、实验
1.环境
2.Kali Linux 安装docker与docker-compose
3.Kali Linux 使用docker-compose方式部署 openvas
4. KaliLinux 使用openvas
二、问题 1. 信息安全漏洞库
2.信息安全漏洞共享平台
3.Windows 更新指南与查询
4.CVE 查询
5.docker-compose 如何修改o…目录 一、实验
1.环境
2.Kali Linux 安装docker与docker-compose
3.Kali Linux 使用docker-compose方式部署 openvas
4. KaliLinux 使用openvas
二、问题 1. 信息安全漏洞库
2.信息安全漏洞共享平台
3.Windows 更新指南与查询
4.CVE 查询
5.docker-compose 如何修改openvas密码
6.docker-compose 如何删除环境
7.普通命令如何安装openvas
8.普通命令安装openvas报错 一、实验
1.环境
1主机
表1 主机
架构版本IP备注Kali Linux2024.1 192.168.204.146动态 192.168.204.100静态 docker20.10.25docker-compose1.29.2Windows server2008 R2192.168.204.150Kali(2024.1)的目标主机 2查看Kali Linux (2024.1)系统版本
cat /etc/os-release3查看Kali Linux (2024.1)系统IP地址
ip addr (4) 查看Windows server 2008 IP 地址
ipconfig 2.Kali Linux 安装docker与docker-compose
(1) 安装docker
apt install docker.io 2查看docker版本
docker version (3)安装docker-compose
apt install docker-compose 4查看docker-compose版本
docker-compose version (5) 镜像加速
vim /etc/docker/daemon.json{registry-mirrors : [https://registry.docker-cn.com,https://docker.mirrors.ustc.edu.cn,http://hub-mirror.c.163.com,https://cr.console.aliyun.com/]
}(6)开机自启
systemctl enable docker3.Kali Linux 使用docker-compose方式部署 openvas
1下载yml
curl -f -L https://greenbone.github.io/docs/latest/_static/docker-compose-22.4.yml -o docker-compose.yml2拉取镜像
docker-compose -f docker-compose.yml -p greenbone-community-edition pull3启动镜像
docker-compose -f docker-compose.yml -p greenbone-community-edition up -d4查看日志
docker-compose -f docker-compose.yml -p greenbone-community-edition logs -f(5) 查看端口
netstat -antlpnetstat -antlp | grep 9392(6)查看docker进程 docker ps7访问
https://127.0.0.1:9392 8登录
账户admin 密码admin (9)进入系统 4. KaliLinux 使用openvas
1端口列表(Port Lists)
Configuration - Port Lists (2)创建端口
选择带星号图标 3弹出界面 4扫描80端口 5新增http 5)目标主机(Targets)
Configuration - Targets (6) 创建扫描目标
选择带星号图标 7弹出界面 8扫描目标 9查看 10扫描任务
Scans -Tasks (11) 创建扫描任务
选择带星号图标 12弹出界面 13设置 查看扫描方式 14查看 15点击底部播放按钮 16开始扫描
观察变化 17查看扫描结果
Scans -Reports 点击左下角时间查看信息 点击Results 查看结果 点击Hosts 查看主机信息
点击Ports查看端口信息 点击Applications查看应用信息 点击Operating Systems查看操作系统信息 点击CVEs查看通用漏洞编号 点击Closed CVEs查看关闭的通用漏洞编号 18下载报告
点击左上角下载图标 19弹出界面 查看下载类型 选择PDF 20查看扫描报告
一共6页 二、问题 1. 信息安全漏洞库
1官网
https://www.cnnvd.org.cn
2.信息安全漏洞共享平台
1官网
https://www.cnvd.org.cn 3.Windows 更新指南与查询
1指南
安全更新程序指南 - Microsoft
2查询
Microsoft Update Catalog 4.CVE 查询
1官网
CVE Website
2查看
截至目前为225772。 5.docker-compose 如何修改openvas密码
(1) 修改
默认admin 密码为 admin)
docker-compose -f docker-compose.yml -p greenbone-community-edition exec -u gvmd gvmd gvmd --useradmin --new-passwordpassword6.docker-compose 如何删除环境
1删除
docker-compose -f docker-compose.yml -p greenbone-community-edition down -v7.普通命令如何安装openvas
(1) 命令
1安装
sudo apt-get update // 软件库更新
sudo apt-get upgrade // 软件升级
sudo apt-get dist-upgrade // 升级系统
apt-get install gvm //下载安装包
gvm-setup //安装2安装完成
//这里得注意记住初始密码3检查启动
gvm-check-setup //检查安装是否成功
gvm-start //启动服务
netstat -antp //查看状态特别注意这里有个空格
浏览器访问https://127.0.0.1:9392 //这里注意是https4其他命令
gvmd --useradmin --new-passwordadmin //修改密码为admin,如果这条命令无效请参考下一条
runuser -u _gvm -- gvmd --useradmin --new-passwordadmin //修改密码为admin
gvm-stop //关闭服务
sudo gvm-feed-update //第一次安装后不用升级,但后期使用记得升级特征库8.普通命令安装openvas报错
1报错
openvas-setup: command not found 2原因分析
新版本中 openvas命令改为gvm。
OpenVAS从10版本之后改名为gvm(Greenbone Security Assistant)
3解决方法
gvm-setup
