やりたいこと
M1/M2 Mac に VM で Kali Linux を立ち上げ、Nessus から派生した OSS な脆弱性スキャンツール OpenVAS をインストールする。
環境等
- Apple M2 Max
- Ventura 13.4.1 (c)
- UTM 4.2.5 (81)
- Kali Linux 2023.2a
- OpenVAS: 22.4.1
UTM をインストール
VirtualBox の Apple Silicon 用は、Developer Preview で、試してみたけど良くなかったのでやめ（いまダウンロードページに行ったら見当たらない）、UTM を利用することにした。
まずは、UTM をダウンロードする。
サイトからダウンロードすると無料、AppStore からダウンロードすると 10 ドルくらい。どちらも同じもののようだ。ファンになったら寄付もできるよくらいのスタンスが気持ち良い。知らんけど。
インストールで躓くことはないと思われるので、省略。
UTM の使い方は、基本的には、iso イメージを取ってきて、それを実行するだけだ。
インストール中に、パーティションがどうとか諸々あってちょっと不安になるが、Host マシン自体のシステムには何の変更も行われないので、気軽にトライして良い。
Kali Linux をインストールする
まずは、Kali Linux のインストールイメージをダウンロードする。
Apple Silicon (ARM64) のものをダウンロードすれば良い。
どうしても以前の特定のバージョンが欲しい人は、こちらから。
今回は、2023.2a をインストールする。2022.2 以外手順は同じだ。
基本的な手順は、M1 Mac に Kali Linux 2022.2 をインストールする以下動画を参考にした。
この動画の説明に、2022.2 以外は UTM では動かないと書いてあるが、そんなことはないし、apt upgrade するとぶっ壊れて不便なので、最新版を入れる。
2022.2 以外をインストールしようとすると、インストールイメージを起動しても何も進まない。Kali Linux に限らず、こうなってしまう場合の対処方法は、Built-in Terminal で接続する。
イメージをロードしたら、設定で Devices > + New > Serial を追加する。
これでインストールイメージを起動すると Window が 2 つ立ち上がるので、動く方で進めれば良い。
インストールが完了したら、この設定は不要なので、Remove してしまって良い。何かの理由でまた利用したくなったら、再度追加すれば良い。
というわけで、無事インストール完了。upgrade しても平気だ。
OpenVAS をインストール・設定する
まずは、OpenVAS をインストールする。
$ sudo apt install openvas
このあと設定、設定確認の流れだが、失敗する。
$ sudo gvm-setup
と打つと、初っ端で PostgreSQL 関連でエラーが出る。エラーが出てもそのまま進むが、結果失敗するので、止めてしまって良い。最後まで見て、sudo gvm-check-setupとすると、出来てないと言われるだけ。
Permission を付与する
今回は、ユーザは kali で作ったので、以下 kali で進めるが適宜読み替えてください。
could not change directory to "/home/kali"
エラー内容は、permission がなくて書き込めないというエラー。sudo なのにと思うが、postgres ユーザが書き込めないという話しなので、権限を与える。
$ chmod og+rX /home /home/kali
collation version を一致させる。
再度、sudo gvm-setup をすると今度は別のエラーが出る。
エラーメッセージをメモるのを忘れたが、collation version mismatch というエラーが出る。ググると、エラーメッセージに HINT がついていて、そこに答えが書いてあるみたいだが、そんなものはなかったような気がする。
この時点で、PostgreSQL は起動しているはずだが、起動していない場合は、起動して入る。
$ sudo systemctl start postgresql
$ sudo -u postgres psql
psql (15.3 (Debian 15.3.0+deb12u1))
\l で確認すると、postgres, template0, template1 の 3 つの Database が確認できる。gvm-setup で作成されるはずの gvmd はまだない。
Collation version を一致させる。
ALTER DATABASE postgres REFRESH COLLATION VERSION;
ALTER DATABASE template1 REFRESH COLLATION VERSION;
template0 だったか template1 だったかアヤフヤ。どっちかは失敗する。このあと作る gvmd は template を元に？作成されるので、ALTER DATABASE は必要ない。
gvmd データベースを作成する
gvm-setup で作成に失敗したので、手動にて。
$ sudo runuser -u postgres -- /usr/share/gvm/create-postgresql-database
OpenVAS を設定する
これで準備が整ったので、再度
$ sudo gvm-setup
を実行すると、時間はかかるが、今度はうまく行く。
$ sudo gvm-check-setup
...
It seems like your GVM-22.4.1 installation is OK.
admin パスワードを設定する
これで、インストール・セットアップが完了したので、ブラウザで、https://127.0.0.1:9392 にアクセスする。
おー、ちゃんと動いてると思うも、Username? Password?? 設定した覚えないけど…
gvm-setup コマンドを実行した際に、PostgreSQL に admin ユーザを作成し、そこでパスワードも設定されているはずなのだが、画面に出てきたかな？出てきていたかも知れないが、メモらなきゃと思うほどはっきりは出てこなかった。
という訳で設定する。sudo gvmd --user=admin --new-password=nimda と打つと、特にエラーも出ないが Reset には失敗するので、
$ sudo -E -u _gvm gvmd --user=admin --new-password=nimda
これでパスワードのリセットが完了する。
Port List を取り込む
再度ブラウザで https://127.0.0.1:9392 にアクセスし、ログイン。
Scans > Tasks > Task Wizard で自分自身を Scan してみる。
Failed to find port_list ‘33d0cd82-57c6-11e1-8ed1-406186ea4fc5‘
というエラーがでる。
これは公式のドキュメントに解決方法が書いてある。
そのままコピペでやると失敗するので以下で。
$ sudo -E -u _gvm greenbone-feed-sync --type GVMD_DATA
$ sudo -E -u _gvm gvmd --rebuild-gvmd-data=all
これで、全て使えるようになったので、スキャン！
検知された笑
Happy Hacking!