Sikkerhetsverktøy med åpen kildekode
OpenVAS/Greenbone: Sårbarhetsskanneren med åpen kildekode
OpenVAS er sårbarhetsskanneren med åpen kildekode i hjertet av Greenbone-pakken: skanning på nettverksnivå av live-tjenester på tvers av en feed med titusenvis av sårbarhetstester, med autentiserte prober (SSH, SMB) som når dypere enn en portskanning noensinne kan. Det er det gratis svaret på kommersiell skanning i Nessus-klassen, og disiplinen lever i skanneplanlegging og falsk positiv vurdering.
Nøkkelpunkter
- Arkitektur er leder-skanner-feed: GVM-stakken (gvmd, openvas scanner, redis, GSA web UI) kjører som en enhet eller docker-distribusjon; feeden (Greenbone Community Feed) synkroniserer nettverkssårbarhetstester kontinuerlig, og å holde feed-synkronisering sunn er den første operasjonelle vanen, siden en foreldet feed stille skanner fjorårets verden.
- Skanningstyper har reelle semantiske forskjeller: uautentiserte skanner probetjenester utenfra (hva en angriper ser), mens legitimasjonsskanninger (med SSH/SMB-legitimasjon) teller opp installerte programvareversjoner og lokal konfigurasjon, som er modusen som faktisk svarer på oppdateringsspørsmålet; planlegge begge timeplanene.
- Resultatene er et prosjekt, ikke en rapport: falske positiver og dupliserte funn er standard, så gradering (alvorlighetsgrense, utnyttelsesmuligheter, eier av utbedring), unntakshåndtering og en overvåkningsmappe for retestverifisering gjør utdata til handlingsbare billetter; en uavstemt ukentlig skanning blir til støy som ingen leser.
- Planlegging av ytelse/størrelsesformer: vertsoppdagelse før dype skanninger, samtidighetstak og skannevinduer som unngår den nattlige sikkerhetskopieringen; en eiendom med 500 vertsplasser ønsker distribuerte skannere (GVM-sensorer/apparater) med lederen som sentraliserer resultatene, ikke én boks som sliper gjennom en månedslang syklus.
- Samsvarstilpasning er ekte: OpenVAS-utdata kartlegger PCI-DSS 11.3-klassekrav, CIS-benchmarkdekning via SCA-klassesjekker og bevisdokumentasjon som revisorer godtar; mange team kobler OpenVAS-råfunn med Wazuh SCA-klasse agentsjekker (vår dedikerte artikkel) slik at skannere og agenter bekrefter hverandre.
- Hvor det sitter i sikkerhetsverktøysettet vårt: OpenVAS svarer på "hva som er sårbart i min bolig" (som utfyller Trivy for artefakter og Falco for kjøretidsatferd); blant åpen kildekode-alternativer er det det mest komplette Nessus-alternativet, med den ærlige advarselen om at oppsett og feedadministrasjon bruker reell operasjonstid ved inngangen.
Feltnotat
En OpenVAS-legitimasjonsskanning på et "patchet" klientgods fant 14 verter som manglet forrige kvartals oppdateringer bak en endringsfrysing som ingen opphevet. De uautentiserte skanningene hadde sett rene ut hele året. Legitimasjon er forskjellen mellom en revisjon og et komfortrituale.
Vanlige spørsmål
OpenVAS eller Nessus for profesjonelt arbeid?
OpenVAS for budsjetteiendommer og interne revisjoner der åpen kildekode-stilling er viktig; Nessus sin plugin-hastighet/-modenhet og kommersiell støtte-feed er viktig for klient-vendte pentesting-bedrifter; mange antrekk kjører begge deler, siden OpenVAS fanger mye av de samme signaturene.
Hvorfor er legitimasjonsskanninger natt-og-dag bedre?
Fordi installert programvare (ikke bare lyttetjenester) driver de fleste sårbarhetsoverflatene; med legitimasjon teller skanneren pakkeversjoner og lokal konfigurasjon direkte i stedet for å utlede fra bannere, noe som tar falske positive ned og reelle funn opp.
Hvor ofte bør vi skanne?
Legitimasjonsskanninger ukentlig til månedlig per aktivaklasse avhengig av endringshastighet, pluss ad-hoc-skanninger etter større endringer; en planlagt uautentisert skanning legger til bevis fra ytre omkrets, men legitimasjonsdekning er det virkelige oppdateringsspørsmålet.
Hva er sjekklisten for første ukes oppsett?
En enhet/stabel distribuert, feed-synkronisering bekreftet sunn, oppdagelsesskanning av CB-omfanget (hvilke eiendeler faktisk eksisterer), en første legitimasjonsskanning mot et lite vertssett, og deretter rapportere tuning (alvorlighetsgrenser og unntakspolicy) før omfanget skaleres.
Slik hjelper Kinetikatech med sikkerhetsverktøy med åpen kildekode
Forslaget er enkelt: De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk. Betro det til vår tjeneste Inntrengningstesting og Sikring av Linux-servere og du får full dekning: grundig evaluering, ren implementering, kontinuerlig overvåking.