Kali 2016.2 安装 OpenVAS 9 步骤

//2017-05-13 22:06

Kali 2016.2 安装 OpenVAS 9 步骤

从前年开始，我就越发发现未来的世界是人工智能和黑客的世界。自从前些天看了速度与激情8，我就下决心开搞。

人工智能就是一些算法+统计学，现在重新进行了包装而已，除了deep learning没有太大的质变，只是现在的计算力更大的提高了。我一直在学，所以没有拉下。（多么幼稚的想法LOL）

黑客，在大学搞了2年，大约在2002-2003，偷偷黑了上海交大的卡通服务器，只为去下载凤凰卫视配音的<福星小子>，也无聊的黑了国内外的一些服务器，虽然读了不少大部头著作，但那时只限于script kids，后就放弃了。
但毕业这12年来，也偶尔还有关注，现在捡起来也不算晚，其实任何时候做任何事情都不算晚，只要你有恒心和信心，没有做不成的事。

在VM虚拟机上装了Kali 2016.2 , 我刚访问了kali.org发现，April-25日他们发布了2017.1版本，更简化了OpenVAS 9的安装。 https://www.kali.org/news/kali-linux-20171-release/

Kali 2016.2 安装 OpenVAS 9 步骤，请忘记在网上看到的在Kali其他版本上安装其他版本OpenVAS的过程，按照下面方法会更少踩坑。

[
a.安装{
root@kali:~# apt-get update
root@kali:~# apt-get dist-upgrade

root@kali:~# apt-get install openvas
}

b.检查状态{

然后只要记住，执行一个命令 openvas-check-setup --v9

接着看一下提示的ERROR信息，并完全按照建议的FIX来修复即可。

比如说没有开启的服务就开启:
service redis-server start
service openvas-scanner start
service openvas-manager start
gsad

中间会根据FIX提示更新许多信息库，然后rebuild，要执行若干个命令，然后漫长等待。如果半路断了，就需要继续重新执行更新。

greenbone-certdata-sync

greenbone-nvt-sync

greenbone-scapdata-sync

some tips help to finish the checks
[
step2:
greenbone-nvt-sync
openvasmd --rebuild  (open scanner first)
openvasmd --create-user= --role=Admin && openvasmd --user= --new-password=
greenbone-scapdata-sync
greenbone-certdata-sync
step4:
openvas-manage-certs -a
step7:
gsad

]

最后当你看到下面这段话时，心情应该是相当激动的:
It seems like your OpenVAS-9 installation is OK.

用openvasmd --create-user 和 --user --newpassword去新增用户和更改密码 为了等下Web页面登录做准备.

然后可以执行
netstat -antp | grep 939*
只会显示 9390 openvasmd 和 9392 gsad，v9版本里没有看到 https://www.kali.org/penetration-testing/openvas-vulnerability-scanning/ 里说的9391 openvassd (scanner) 端口.但这个功能后续测试时发现是OK的.

}

c.开启服务{
openvas-start
}
d.访问网页{
https://127.0.0.1:9392
}

e.Done.
]

其实，除了会安装并使用扫描以外，更应该了解 openvas和greenbone的关系和整个OpenVAS的架构。如图: http://www.openvas.org/software.html

-----------

接下来，下载一个OWASP的服务器vm版，跑起来，用OpenVAS扫描一下，再装一个Metasploit开始学习研究了。我现在刚刚弄好，还没来得及搞。对了，我还在dangdang上把市面上能买到的关于Kali和Metasploit的书都买了一本来看。

-----------

其实上面的东西我上一周就搭建好了，但这一周，我被另一件事拖住了。

csdn泄露的数据库密码，6428632条记录，有一条插入数据库时失败了，忽略掉。拿这600多万数据可以做什么。

由于插入时，没想到大家注册时邮箱地址会有大小写，如qq.com和 QQ.com在分析时没有lowercase，所以被分开统计了。

qq.com 的邮箱有 1905831条 190多万
163.com 1737405条 170多万
126.com 794692 79万
sina.com  347859  34万
等

写了个程序跑了一下，发现至今，至少有2%的用户没有更改邮箱密码，登录了一个上去一看，至少已经被4波人利用过了，第一波人比较小心删除了操作记录，后面几波水平就差些，比如说用来发垃圾邮件，注册或找回Apple账号，等操作。其实最危险的就是用这些账号撞库。

----------

后面还有许多东西可以学可以玩，爱好太多时间太少，最近每天都是搞到晚上2点睡觉，早上7点多起床，真实困呀。要爱惜身体才最重要。

Have Fun. :)

//2017-05-13 23:24