【2020年版】中年から始める Greenbone Security Assistant (OpenVAS) でインストールから脆弱性チェックするまで

はじめに

kali linux をインストールできた時点で完了したようなもんです。
まずはVMWarePlayerやVirtualBoxなどで始めてみましょう。WSL2でもできるそうです。
ここではVirtualBoxでインストールしています。
容量をつかうので50Gぐらいはディスクを用意しておくといいです。

Greenbone Security Assistant (OpenVAS)のインストール

• Kali Linuxをインストールする（2020.3）
• Kali Linuxインストール時はGraphical Install、ソフトウェア選択でLargeを選択で → 【2020年】kali-linuxのインストール方法
• 以下のコマンドでrootのパスワードを設定して、sudo を使えるようにする

$ sudo passwd root

• 以下のコマンドも、うっておくとよい

$ sudo apt update
$ sudo apt upgrade
$ sudo apt autoremove
$ sudo apt clean

• 以下のコマンドでgvmをインストールする

$ sudo apt install -y gvm

Greenbone Security Assistant のセットアップ

• 以下のコマンドで、gasのセットアップ、最後にWebUIのパスワードが表示されるのでメモっておく

$ sudo gvm-setup

• 以下のコマンドで、WebUIをすべてのネットワークインターフェイスで利用できるようにする
  ※ sed が通らなかったらvimなどで 127.0.0.1 -> 0.0.0.0 に書き換える

$ cd /lib/systemd/system
$ sudo sed -e 's/127.0.0.1/0.0.0.0/g' greenbone-security-assistant.service
$ sudo sed -e 's/127.0.0.1/0.0.0.0/g' greenbone-security-assistant.service -i
$ sudo systemctl daemon-reload
$ sudo systemctl restart greenbone-security-assistant.service

• 0.0.0.0で9392ポートが空いているか確認する

$ ss -nalt

State     Recv-Q    Send-Q         Local Address:Port         Peer Address:Port    Process    
LISTEN    0         128                  0.0.0.0:9392              0.0.0.0:*

Greenbone Security Assistant (OpenVAS)の起動とアクセス

• 以下のコマンドで、gvmを起動する
  ※ だいたい１回目は起動失敗する。2回流すと良い。そして2回目はFirefoxの起動に失敗する。放置。

$ sudo gvm-start

• 以下のコマンドで、ipアドレスを確認する

$ ip addr

• 上記のipアドレス、またはローカルホストのポート9392へブラウザでアクセスする。
  Username = admin、Passwordは上記でメモっていたパスワード

タスクの作成と実行

• まずは、Targetの作成
  Configuration -> Target で、左上のアイコンから、New Target、以下を入力する

 Hosts = Manual で、IPアドレス or ホスト名を入力
 Port list = All TCP
 Alive Test = Consider Alive

• その後、タスクを作成
  Scans -> Tasks で、左上のアイコンから、New Task、以下を入力する

 Scan Targets = 上記で作成したTarget
 Scanner = OpenVAS Default
 Scan Config = Full and Very Deep

• 作成されたTaskの列の▶ボタンを押して実行
  Scan Config の Full and Fast は、前回OKだったのはやらない
  Ultimateがついているのは、Scanでサーバに影響がでるものもチェックする
  なので、最初は Full and Very Deepでスキャンしてみる

• スキャン結果のPDF出力
  スキャンが終わってStatusがDoneになったら、日付のリンクをクリックして結果を参照する
  左上のアイコン郡から、Download filtered Reportをクリック
  次に、Report FormatでPDFを選択してOKを押せば、スキャン結果をPDFファイルでダウンロードできる

脆弱性リストの更新

• 以下のコマンドで、最新の脆弱性リストを更新する

$ sudo gvm-feed-update

まとめ

かんたんでしたね