- 论坛徽章:
- 0
|
nessus3不再opensource,而是演变成为商业软件,而从nessus2 的时候就出来一个opensource的分支,就是openVAS。所以准备放弃nessus,装一个nessus玩玩。
我选择的openvas3,这是一个测试版本,由于我的系统就是测试版,所以这个软件也选择了测试版。
系统:debian squeeze
软件版本:
openvas-client-3.0.0.beta3
openvas-libraries-3.0.0.beta5
openvas-scanner-3.0.0.beta5
openVAs分为服务器和客户端,这个还是跟nessus一样!
不过,openVAS的软件架构openVAS3的软件架构跟openVAS2不一样了。不过主要体现在服务器端。
具体就不说了,请参考官方网站!
首先安装openvas-libraries
./configure --prefix=/opt/openvas
make
make install
中间会出现一些错误信息缺少库文件,按照提示去安装就行了!
其次安装openvas-scanner
./configure --prefix=/opt/openvas
make
make install
装完做几步工作:
openvas-mkcert 制作客户端和服务器端ssl交互的证书
openvas-adduser 增加客户端访问服务器的用户和密码
openvassd 启动命令,建议用root用户启动。因为扫描的时候一些任务需要root才能执行。
至此服务器端安装完毕,接下来安装客户端。
openvas-client,建议用普通用户安装。
./configure
make
然后运行./bin/OpenVAS-Client即可
如果你想安装到系统中,
那么make install
接下来就是配置客户端访问服务器的事了,跟nessus2没有多大区别!
安装插件,openvas可以完全兼容nessus的插件,你只需要.nasl或.inc的文件放入lib/openvas/plugins中即可
安装笔记
/usr/bin/ld: cannot find -lcrypto
安装libssl-dev
本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u1/44567/showart_2081004.html |
|