Vulnerability Scanning Untuk Kali Linux

Vulnerability scanning adalah hal penting dalam penetration test, kamu bisa menggunakan ini untuk menganalisa kerentanan item. saya akan menunjukkan cara menjalankan aplikasi security toolkit ini.

Setup & Instalasi Vulnerability Scanning
ikuti cara dibawah ini untuk mendowload OpenVAS, ini akan memakan sedikit waktu kita.

root@kali:~# apt-get update
root@kali:~# apt-get dist-upgrade

root@kali:~# apt-get install openvas
root@kali:~# openvas-setup
/var/lib/openvas/private/CA created
/var/lib/openvas/CA created

[i] This script synchronizes an NVT collection with the 'OpenVAS NVT Feed'.
[i] Online information about this feed: 'http://www.openvas.org/openvas-nvt-feed
...
sent 1143 bytes received 681741238 bytes 1736923.26 bytes/sec
total size is 681654050 speedup is 1.00
[i] Initializing scap database
[i] Updating CPEs
[i] Updating /var/lib/openvas/scap-data/nvdcve-2.0-2002.xml
[i] Updating /var/lib/openvas/scap-data/nvdcve-2.0-2003.xml
...
Write out database with 1 new entries
Data Base Updated
Restarting Greenbone Security Assistant: gsad.
User created with password '6062d074-0a4c-4de1-a26a-5f9f055b7c88'.

Setelah OpenVAS setup selesai prosesnya, ikuti cara berikut :

root@kali:~# netstat -antp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:9390 0.0.0.0:* LISTEN 9583/openvasmd
tcp 0 0 127.0.0.1:9391 0.0.0.0:* LISTEN 9570/openvassd: Wai
tcp 0 0 127.0.0.1:9392 0.0.0.0:* LISTEN 9596/gsad

Connecting to the OpenVAS Web Interface

buka browser kamu dan Arahkan browser kamu ke https://127.0.0.1:9392, accept SSL sertifikat dan Pluginnya. Password admin akan dibuat selama fase setup (lihat output di atas jika Anda melewatkannya).

Itu dia! Sekarang OpenVAS siap untuk anda konfigurasi dan melakukan scan terhadap IP tertentu.