开源安全工具
OpenVAS/Greenbone：开源漏洞扫描器
上运行 OpenVAS 扫描 OpenVAS 是 Greenbone 套件核心的开源漏洞扫描器：通过数以万计的漏洞测试源对实时服务进行网络级扫描，并使用比端口扫描更深的经过身份验证的探针（SSH、SMB）。它是 Nessus 级商业扫描的免费答案，其纪律在于扫描计划和误报审查。
要点
- 架构是 manager-scanner-feed：GVM 堆栈（gvmd、openvas 扫描仪、redis、GSA Web UI）作为设备或 docker 部署运行； feed（Greenbone Community Feed）持续同步网络漏洞测试，保持 feed 同步健康是第一个操作习惯，因为过时的 feed 会默默地扫描去年的世界。
- 扫描类型具有真正的语义差异：未经身份验证的扫描从外部探测服务（攻击者看到的内容），而凭证扫描（使用 SSH/SMB 凭证）枚举已安装的软件版本和本地配置，这是实际回答修补问题的模式；计划两个时间表。
- 结果是一个项目，而不是报告：误报和重复发现已成为标准，因此分级（严重性下限、可利用性、补救所有者）、异常处理和用于重新测试验证的监视文件夹将输出转化为可操作的票证；未经调整的每周扫描会变成无人阅读的噪音。
- 性能/规模调整调度：深度扫描之前的主机发现、并发上限和避免夜间备份紧缩的扫描窗口；一个拥有 500 台主机的庄园需要分布式扫描仪（GVM 传感器/设备），由经理集中结果，而不是在长达一个月的周期中对一个盒子进行打磨。
- 合规性是真实的：OpenVAS 输出映射到 PCI-DSS 11.3 级要求、通过 SCA 级检查的 CIS 基准覆盖范围以及审核员接受的证据文档；许多团队将 OpenVAS 原始结果与 Wazuh SCA 级代理检查（我们的专门文章）配对，以便扫描仪和代理进行交叉确认。
- 它在我们的安全工具集中的位置：OpenVAS 回答“我的活动区域中哪些内容容易受到攻击”（补充 Trivy 的工件和 Falco 的运行时行为）；在开源选项中，它是最完整的 Nessus 替代方案，但诚实的警告是，设置和源管理在入口处会消耗实际的操作时间。
一线手记
对“已修补”的客户端资产进行 OpenVAS 凭证扫描，发现 14 台主机在无人解除的更改冻结后丢失了上季度的更新。未经验证的扫描全年看起来都很干净。凭证是审核和安慰仪式之间的区别。
常见问题
OpenVAS 还是 Nessus 适合专业工作？
OpenVAS 用于预算资产和内部审计，其中开源态势很重要； Nessus 的插件速度/成熟度和商业支持对于面向客户的渗透测试业务至关重要；由于 OpenVAS 捕获了许多相同的签名，因此许多机构都同时运行这两种方法。
为什么凭证扫描日夜都更好？
因为安装的软件（不仅仅是监听服务）会导致大多数漏洞出现；使用凭据，扫描仪可以直接枚举软件包版本和本地配置，而不是从横幅中推断，这可以减少误报并增加真实发现。
我们应该多久扫描一次？
根据变更速度，每周到每月对每个资产类别进行凭证扫描，并在重大变更后进行临时扫描；预定的未经身份验证的扫描会添加外围证据，但经过认证的覆盖范围才是真正的补丁问题。
第一周的设置清单是什么？
部署一个设备/堆栈，馈送同步确认正常，CB 范围的发现扫描（实际存在的资产），针对小型主机集的第一次凭证扫描，然后在扩展范围之前报告调整（严重性下限和异常策略）。
Kinetikatech 如何在开源安全工具方面为您提供帮助
您不必自己成为开源安全工具专家：测试工具箱专业人员实际上一直在加载：扫描仪、嗅探器、破解器和网络代理解释了它们在实际操作中的使用方式 - 命令、标志、输出以及每个工具在方法中的位置。渗透测试和Linux 服务器安全正是为此而设：配置、加固、监控，并有工程师日夜值守。